Apache Directory Studio CVS export sérülékenysége

2016. január 7. 08:34

CH azonosító

CH-12911

Angol cím

Apache Directory Studio CVS export vulnerability

Felfedezés dátuma

2016.01.01.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation

Érintett verziók

Apache Directory Studio

Összefoglaló

Az Apache Directory Studio sérülékenységét jelentették, amelyet kihasználva kártékony tartalmú CSV fájlok állhatnak elő az eszköz használatával.

Leírás

Az Apache Directory Studio, egy Eclipse alapú LDAP böngésző és Directory kliens. A rosszindulatú felhasználók speciálisan formázott értékeket helyezhetnek el az LDAP szerverben. Ha a Directory Studio felhasználók kiexportálják az adatokat CSV fájlba, majd egy táblázatkezelő alkalmazásba betöltik, az adat értelmezendő kifejezésként fog kiértékelődni.

Megoldás

Apache Directory Studio 2.0.0-M10 telepítése

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

CVE-2025-49825 – Teleport sebezhetősége

CVE-2025-4322 – WordPress sérülékenység

CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége

CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

Apache Directory Studio CVS export sérülékenysége