PT-2021-23111

CVE-2021-41128

Publicado

2021-10-06

Atualizado

2021-10-14

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Hygeia anteriores à 1.30.4

Descrição

O problema diz respeito a uma vulnerabilidade de injeção de CSV no recurso de exportação de CSV do aplicativo Hygeia, utilizado para coletar e processar dados pessoais e de casos relacionados a doenças transmissíveis. Essa vulnerabilidade permite que os usuários enviem fórmulas como campos exportados, que são então executados quando o arquivo exportado é importado. A falta de validação ou sanitização desses campos de fórmula permite que agentes mal-intencionados criem e executem código malicioso.

Recomendações

Para versões anteriores à 1.30.4, atualize para a versão 1.30.4 para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Maennchen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados