Apache Directory Studio CVS export sérülékenysége

2016. január 7. 08:34

CH azonosító

CH-12911

Angol cím

Apache Directory Studio CVS export vulnerability

Felfedezés dátuma

2016.01.01.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation

Érintett verziók

Apache Directory Studio

Összefoglaló

Az Apache Directory Studio sérülékenységét jelentették, amelyet kihasználva kártékony tartalmú CSV fájlok állhatnak elő az eszköz használatával.

Leírás

Az Apache Directory Studio, egy Eclipse alapú LDAP böngésző és Directory kliens. A rosszindulatú felhasználók speciálisan formázott értékeket helyezhetnek el az LDAP szerverben. Ha a Directory Studio felhasználók kiexportálják az adatokat CSV fájlba, majd egy táblázatkezelő alkalmazásba betöltik, az adat értelmezendő kifejezésként fog kiértékelődni.

Megoldás

Apache Directory Studio 2.0.0-M10 telepítése

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Apache Directory Studio CVS export sérülékenysége