CVE-2020-26507
Təsvir
Marmind veb tətbiqinin 4.1.141.0 versiyasında aşkar edilmiş CSV İnyeksiyası (həmçinin Formula İnyeksiyası kimi tanınır) zəifliyi bədniyyətli istifadəçilərə digər kompüterləri uzaqdan idarə etməyə imkan verir. Əsas ekrandakı “Notes” funksionallığında formula kodu təqdim etməklə hücumçu “Insert To-Do” seçimi altında olan “Description” sahəsinə zərərli yük yerləşdirə bilər. Digər istifadəçilər bu məlumatları (məsələn, CSV faylını) yüklədikdə və həmin faylı Microsoft Excel kimi proqramla açdıqda, zərərli əmrlər onların kompüterində icra oluna bilər. Hücumçu istifadəçinin kompüterinə uzaqdan giriş əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marmind marmind | 4.1.141.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.