PT-2020-13850
CVE-2020-14026
·
Publicado
2020-09-22
·
Atualizado
2020-09-26
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Ozeki NG SMS Gateway anteriores à 4.17.7
Descrição
Existe uma vulnerabilidade de injeção de CSV no recurso de exportação de contatos devido ao tratamento incorreto de valores nas exportações CSV.
Recomendações
Para versões do Ozeki NG SMS Gateway anteriores à 4.17.7, atualize para a versão 4.17.7 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾