CVE:CVE-2017-15054
CNNVD:CNNVD-201710-013
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。
TeamPass 2.1.27.9之前的版本中存在任意文件上传漏洞。远程攻击者可通过篡改发送到upload.files.php文件的请求中的参数利用该漏洞上传任意文件，执行代码。
solution:Upgrade teampass teampass to a higher version than 2.1.27.9,and avoid the version (,2.1.27.9)