CVE-2026-64955
Təsvir
Microsoft Excel CSV faylını idxal etdikdə, müəyyən simvollarla başlayan xanaları formul kimi icra edir ki, bu da belə CSV fayllarına ixtiyari kodun icrasına imkan verir. Velociraptor GUI, oflayn kollektor və ya məlumat ixracı kimi müxtəlif yerlərdən CSV formatında ixrac zamanı belə xanaların təmizlənməsini (sanitize) təmin etmir. Zəifliyin əslində Microsoft Excel-in CSV məlumat faylına icra oluna bilən məzmun kimi yanaşmasında, yoxsa Velociraptor-un Excel-in onu icra etməsinin qarşısını almaq üçün məlumatları təmizləməsi gərək olduğu dəqiq deyildir. Lakin, bu, Velociraptor üçün çox yaygın istifadə halı olduğundan, biz bunu bildirişdə qeyd etməyə qərar verdik.
Necə düzəltmək olar
- Rapid7 Velociraptor0.77.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.