Vulnerabilidad en ts3-manager de joni1802 (CVE-2025-61583)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

01/10/2025

Última modificación:

12/10/2026

Descripción

TS3 Manager es una interfaz web moderna para mantener servidores Teamspeak3. Se ha identificado una vulnerabilidad de cross-site scripting reflejado en las versiones 2.2.1 y anteriores. La vulnerabilidad existe en el mecanismo de manejo de errores de la página de inicio de sesión, donde scripts maliciosos incrustados en nombres de host de servidor son ejecutados en el contexto del navegador de la víctima sin una sanitización adecuada. Este problema está solucionado en la versión 2.2.2.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno