CVE-2007-4529 in TeamSpeak
摘要
由 VulDB • 2026-06-08
TeamSpeak Server 2.0.20.1 中的 WebAdmin 接口允许拥有 ServerAdmin 标志的远程已认证用户为已注册用户分配某些特权，导致特权集超出该 ServerAdmin 自身服务器的范围，具体表现为 (1) AdminAddServer、(2) AdminDeleteServer、(3) AdminStartServer 和 (4) AdminStopServer 特权；以及通过向带有修改过的 serverid 参数的 .tscmd URI 发起请求，实现对任意虚拟服务器的管理，具体表现为 (a) add_server.tscmd、(b) ask_delete_server.tscmd、(c) start_server.tscmd 和 (d) stop_server.tscmd。
If you want to get best quality of vulnerability data, you may have to visit VulDB.