CVE:CVE-2020-12477
CNNVD:CNNVD-202004-2430
TeamPass是NILS LAUMAILL?软件开发者的一款开源的密码管理器。
TeamPass 2.1.27.36版本中的REST API功能存在安全漏洞。攻击者可借助X-Forwarded-For头域利用该漏洞绕过IP地址白名单限制。
solution:Upgrade teampass teampass to a higher version than 2.1.27.36,and avoid the version 2.1.27.36