CVE-2007-4529 in TeamSpeakИнформация

Сводка

по VulDB • 01.06.2026

Интерфейс WebAdmin в TeamSpeak Server 2.0.20.1 позволяет удаленным аутентифицированным пользователям с флагом ServerAdmin назначать зарегистрированным пользователям определенные привилегии, что приводит к набору привилегий, выходящему за рамки прав ServerAdmin на его собственных серверах. Это подтверждается наличием привилегий (1) AdminAddServer, (2) AdminDeleteServer, (3) AdminStartServer и (4) AdminStopServer; а также возможностью администрирования произвольных виртуальных серверов путем отправки запроса к URI .tscmd с измененным параметром serverid, как демонстрируют примеры (a) add_server.tscmd, (b) ask_delete_server.tscmd, (c) start_server.tscmd и (d) stop_server.tscmd.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

24.08.2007

Раскрытие

24.08.2007

Модерация

принято

Вход

VDB-38502

EPSS

0.02014

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!