CVE:CVE-2017-9436
CNNVD:CNNVD-201706-138
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。
TeamPass 2.1.27.4之前的版本中的users.queries.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade teampass teampass to a higher version than 2.1.20.0,2.1.22.0,2.1.23.1,2.1.23.2,2.1.23.3,2.1.23.4,2.1.24.0,2.1.24.1,2.1.24.2,2.1.24.3,2.1.24.4,2.1.25.0,2.1.25.1,2.1.25.2,2.1.26,2.1.26.0,2.1.26.1,2.1.26.2,2.1.26.3,2.1.26.4,2.1.26.5,2.1.26.6,2.1.26.7,2.1.26.8,2.1.26.9,2.1.26.10,2.1.26.11,2.1.26.12,2.1.26.13,2.1.26.14,2.1.26.15,2.1.26.16,2.1.26.17,2.1.26.18,2.1.26.19,2.1.27.0,2.1.27.1,2.1.27.2,2.1.27.3,and avoid the version 2.1.20.0,2.1.22.0,2.1.23.1,2.1.23.2,2.1.23.3,2.1.23.4,2.1.24.0,2.1.24.1,2.1.24.2,2.1.24.3,2.1.24.4,2.1.25.0,2.1.25.1,2.1.25.2,2.1.26,2.1.26.0,2.1.26.1,2.1.26.2,2.1.26.3,2.1.26.4,2.1.26.5,2.1.26.6,2.1.26.7,2.1.26.8,2.1.26.9,2.1.26.10,2.1.26.11,2.1.26.12,2.1.26.13,2.1.26.14,2.1.26.15,2.1.26.16,2.1.26.17,2.1.26.18,2.1.26.19,2.1.27.0,2.1.27.1,2.1.27.2,2.1.27.3