PT-2024-39431
CVE-2024-9102
·
Publicado
2024-12-19
·
Atualizado
2025-11-17
Descrição por
CVSS 4.0
5.0
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:L
Nome do software vulnerável e versões afetadas
phpLDAPadmin, versões 1.2.0 a 1.2.6.7
Descrição
A vulnerabilidade permite que os usuários exportem elementos do diretório LDAP para um arquivo CSV (Comma-Separated Value), mas não neutraliza elementos especiais que poderiam ser interpretados como um comando quando o arquivo é aberto por um programa de planilhas. Isso pode levar à injeção de fórmulas em CSV.
Recomendações
Para as versões 1.2.0 a 1.2.6.7 do phpLDAPadmin, considere desativar a funcionalidade de exportação para arquivos CSV até que um patch esteja disponível para neutralizar elementos especiais. Restrinja o acesso ao recurso de exportação para minimizar o risco de exploração. Evite abrir arquivos CSV exportados do diretório LDAP em planilhas que possam interpretar elementos especiais como comandos.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾