Bstapes

O problema está relacionado à falta de controles de autorização nas funções da API REST. Isso permite que qualquer usuário do TeamPass com um token de API válido se torne um administrador do TeamPass e leia ou modifique todas as senhas por meio de chamadas autenticadas da API REST “api/index.php”. Observa-se que a API não está disponível por padrão.

A vulnerabilidade permite que qualquer usuário com um token de API válido contorne as restrições da lista de endereços IP autorizados. Isso é feito por meio do cabeçalho HTTP do cliente `X-Forwarded-For` na função `getIp`.

A vulnerabilidade permite que um invasor não autenticado recupere arquivos da raiz da web do TeamPass, incluindo, potencialmente, backups ou arquivos de depuração LDAP.

A vulnerabilidade permite que qualquer usuário autenticado do TeamPass provoque uma vulnerabilidade de inclusão de arquivo PHP por meio de uma solicitação HTTP maliciosa direcionada ao arquivo `sources/users.queries.php`, utilizando a técnica de traversal de diretório `newValue`.