CVE:CVE-2007-4529
CNNVD:CNNVD-200708-401
TeamSpeak Server 2.0.20.1版本的WebAdmin界面允许具有ServerAdmin标签的远程验证用户分配注册用户某些特权，这会导致特权权限超越ServerAdmin的服务器本身，如(1) AdminAddServer, (2) AdminDeleteServer, (3) AdminStartServer, 和 (4) AdminStopServer 特权; 并可以借助对一个具有修改过的serverid参数的 .tscmd URI，超越任意虚拟服务器的管理权，如(a) add_server.tscmd, (b) ask_delete_server.tscmd, (c) start_server.tscmd, 和(d) stop_server.tscmd。
solution:Upgrade teamspeak web_server to a higher version than 2.0.20.1,and avoid the version 2.0.20.1