CVE:CVE-2015-7563
CNNVD:CNNVD-201704-615
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。
TeamPass 2.1.24及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持身份验证，执行未授权的操作。
solution:Upgrade teampass teampass to a higher version than 2.1.24.0,and avoid the version (,2.1.24.0]