CVE-2021-43515
Yüksek
Açıklama
Kimai'de yeni zaman çizelgesi oluştururken CSV Enjeksiyonu (diğer adıyla Excel Makro Enjeksiyonu veya Formül Enjeksiyonu) mevcuttur. Açıklama alanı kötü niyetli bir yükle doldurulduğunda, bu veri bir CSV dosyasına aktarılırken hatalı işlenecektir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünKimai
Yayın8 Nis 2022
İlk görülme8 Nis 2022
Nasıl düzeltilir
Güncelleyin
- kimai kimai1.14.1 ya da sonraki bir sürüm
- kevinpapst/kimai21.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kimai kimai | v < 1.14.1 | 1.14.1 |
| kevinpapst/kimai2Packagist | v < 1.14.1 | 1.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.