PT-2022-14945
CVE-2022-21241
·
Publicado
2022-02-08
·
Atualizado
2022-02-14
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do CSV+ anteriores à 0.8.1
Descrição
Uma vulnerabilidade de cross-site scripting permite que um invasor remoto não autenticado injete um script arbitrário ou um comando arbitrário do sistema operacional por meio de um arquivo CSV especialmente criado que contenha uma tag HTML
a.Recomendações
Para versões anteriores à 0.8.1, atualize para a versão 0.8.1 ou posterior para resolver o problema. Como solução temporária, considere restringir a importação de arquivos CSV de fontes não confiáveis para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾