CVE-2022-26867

PowerStore SW versão 2.1.1.0

A vulnerabilidade permite que um usuário mal-intencionado e autenticado injete cargas maliciosas em arquivos CSV ou XLSX exportados do PowerStore SW. Essas cargas podem ser interpretadas como fórmulas pelo aplicativo de planilha correspondente, podendo levar a ações maliciosas. Os dados são aceitos tal como estão, sem qualquer validação ou sanitização.

Para o PowerStore SW versão 2.1.1.0, considere validar e sanitizar os dados antes de exportá-los para arquivos CSV ou XLSX, a fim de evitar a injeção de cargas maliciosas. Como solução alternativa temporária, restrinja o uso do recurso de exportação apenas a usuários confiáveis e certifique-se de que os aplicativos de planilha usados para abrir esses arquivos estejam configurados para alertar os usuários sobre possíveis injeções de fórmulas.