Vulnerabilidad en ts3-manager de joni1802 (CVE-2025-61582)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

01/10/2025

Última modificación:

12/10/2026

Descripción

TS3 Manager es una interfaz web moderna para mantener servidores Teamspeak3. Se ha identificado una vulnerabilidad de Denegación de Servicio en las versiones 2.2.1 y anteriores. La vulnerabilidad permite a un actor no autenticado bloquear la aplicación mediante el envío de una entrada Unicode especialmente diseñada, sin requerir autenticación o privilegios previos. El fallo se manifiesta cuando se envían caracteres de etiqueta Unicode al campo Servidor en la página de inicio de sesión. La aplicación no maneja correctamente estos caracteres durante el proceso de conversión ASCII, lo que resulta en una excepción no controlada que termina la aplicación en un plazo de cuatro a cinco segundos desde el envío. Este problema está solucionado en la versión 2.2.2.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto