CVE-2007-4529 in TeamSpeak
Tóm tắt
Bởi VulDB • 08/06/2026
Giao diện WebAdmin trong TeamSpeak Server 2.0.20.1 cho phép người dùng đã xác thực từ xa có cờ ServerAdmin gán cho người dùng đã đăng ký một số đặc quyền nhất định, dẫn đến một tập hợp đặc quyền mở rộng vượt ra ngoài phạm vi các máy chủ của chính ServerAdmin đó, như được chứng minh bởi các đặc quyền (1) AdminAddServer, (2) AdminDeleteServer, (3) AdminStartServer và (4) AdminStopServer; cũng như việc quản lý các máy chủ ảo tùy ý thông qua yêu cầu gửi đến URI .tscmd với tham số serverid bị sửa đổi, như được chứng minh bởi (a) add_server.tscmd, (b) ask_delete_server.tscmd, (c) start_server.tscmd và (d) stop_server.tscmd.
If you want to get best quality of vulnerability data, you may have to visit VulDB.