CVE:CVE-2017-15055
CNNVD:CNNVD-201710-012
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。
TeamPass 2.1.27.9之前的版本中存在安全漏洞，该漏洞源于程序没有正确的强制执行项目访问控制。攻击者可通过篡改请求利用该漏洞复制、编辑和删除任意项目，删除任意项目的附件，将任意项目的密码复制到复制/粘贴缓冲区，编辑任意目录的属性。
solution:Upgrade teampass teampass to a higher version than 2.1.27.9,and avoid the version (,2.1.27.9)