CVE-2024-9102
Açıklama
En az sürüm 1.2.0'dan en güncel sürüm 1.2.6.7'ye kadar olan phpLDAPadmin, kullanıcıların LDAP dizinindeki öğeleri Virgülle Ayrılmış Değerler (CSV) dosyasına aktarmasına izin verir ancak dosya bir hesap tablosu ürünü tarafından açıldığında komut olarak yorumlanabilecek özel öğeleri etkisiz hale getirmez. Bu durum, CSV Formül Enjeksiyonuna yol açabilir. NOT: Bu güvenlik açığı giderilmeyecektir; yöneticinin görüşü, phpLDAPadmin'in amacının Yöneticilerin LDAP veritabanına hangi verileri koyabileceğini kontrol etmek veya dışa aktarma sırasında bunları filtrelemek olmadığı yönündedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpLDAPadmin phpLDAPadmin | 1.2.0, 1.2.6.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.