CVE-2022-29315

Versões do Invicti Acunetix anteriores à 14

A vulnerabilidade permite a injeção de CSV através do campo Description na página “Add Targets”, especificamente quando o recurso “Export CSV” é utilizado. Isso pode ocorrer ao usar o endpoint /api para gerenciamento de alvos, embora o endpoint exato não seja especificado. O campo Description está vulnerável à injeção, permitindo potencialmente que dados maliciosos sejam inseridos nas exportações CSV.

Para versões do Invicti Acunetix anteriores à 14, atualize para a versão 14 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso do recurso Exportar CSV até que a atualização seja aplicada. Além disso, restrinja o acesso à página Adicionar alvos e ao campo Descrição para minimizar o risco de exploração.