PT-2020-10315
CVE-2019-20002
·
Publicado
2020-04-27
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SolarWinds WebHelpDesk versão 12.7.1
Descrição
A vulnerabilidade está presente no recurso de exportação do SolarWinds WebHelpDesk, onde um usuário com privilégios limitados pode injetar uma fórmula através do campo “Assunto” de um formulário de solicitação de ajuda. Essa fórmula é então processada incorretamente quando um usuário administrador exporta dados usando o recurso de exportação TSV TicketActions/view?tab=group.
Recomendações
Para o SolarWinds WebHelpDesk versão 12.7.1, considere restringir o acesso ao recurso de exportação até que uma correção esteja disponível ou evite usar o campo Assunto nos formulários de solicitação de ajuda para impedir uma possível injeção de fórmula. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾