CVE-2007-4529 in TeamSpeak
Résumé
par VulDB • 01/06/2026
L'interface WebAdmin dans TeamSpeak Server 2.0.20.1 permet aux utilisateurs distants authentifiés disposant du privilège ServerAdmin d'attribuer certains droits aux utilisateurs enregistrés, ce qui aboutit à un ensemble de privilèges s'étendant au-delà des propres serveurs de l'utilisateur ServerAdmin, comme démontré par les privilèges (1) AdminAddServer, (2) AdminDeleteServer, (3) AdminStartServer et (4) AdminStopServer ; ainsi que par l'administration de serveurs virtuels arbitraires via une requête adressée à une URI .tscmd avec un paramètre serverid modifié, comme démontré par (a) add_server.tscmd, (b) ask_delete_server.tscmd, (c) start_server.tscmd et (d) stop_server.tscmd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.