GHSA-2rhg-hqq9-8xjh

ghsaUSosv

TeamPass information exposure vulnerability

Advisory ansehen veröffentlicht 2023-07-08Lizenz: CC-BY-4.0

TeamPass prior to 3.0.10 allows unauthenticated actors to view application-specific and user data and files by viewing an endpoint directory listing.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3553US	high7.5	0.83% (57th)	—	2023-07-08
Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository nilsteampassnet/teampass prior to 3.0.10.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nilsteampassnet/teampassPACKAGE
https://github.com/nilsteampassnet/teampass/commit/e9f90b746fdde135da3c7fbe4fa22fe2bd32e66bWEB
https://huntr.dev/bounties/857f002a-2794-4807-aa5d-2f340de01870WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-3553ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan