Уязвимость внедрения формул CSV в TrueConf Server v5.5.2.10813 позволяет обычному пользователю внедрять вредоносные формулы электронных таблиц в экспортированные журналы чата через специально созданное отображаемое имя.
Показать оригинальное описание (EN)
A CSV Formula Injection vulnerability in TrueConf Server v5.5.2.10813 allows a normal user to inject malicious spreadsheet formulas into exported chat logs via crafted Display Name.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Trueconf Server
cpe:2.3:a:trueconf:server:5.5.2.10813:*:*:*:*:*:*:*
|
— | — |
|
Trueconf Trueconf_Server
cpe:2.3:a:trueconf:trueconf_server:5.5.2.10813:*:*:*:*:windows:*:*
|
— | — |