PT-2022-25330

CVE-2022-40294

Publicado

2022-10-31

Atualizado

2023-10-25

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O aplicativo apresenta uma vulnerabilidade de injeção de CSV em sua funcionalidade de exportação de dados. Isso permite que código malicioso seja incorporado aos dados exportados, podendo ser acionado quando os dados exportados forem visualizados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Edward Prior

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1236: Improper Neutralization of Formula Elements in a CSV File

Identificadores relacionados