PT-2021-7278

CVE-2021-22035

Publicado

2021-10-12

Atualizado

2021-10-20

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

VMware vRealize Log Insight, versões 8.0 a 8.5

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de CSV na função de exportação de análises interativas do VMware vRealize Log Insight. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado autenticado com privilégios não administrativos, que pode incorporar dados não confiáveis antes de exportar uma planilha CSV. Esses dados incorporados podem ser executados no ambiente do usuário, comprometendo potencialmente a integridade das informações protegidas.

Recomendações

Para as versões 8.0 a 8.5, atualize para a versão 8.6 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o uso da função de exportação de análises interativas até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados