Apache Directory Studio CVS export sérülékenysége


2016. január 7. 08:34

CH azonosító

CH-12911

Angol cím

Apache Directory Studio CVS export vulnerability

Felfedezés dátuma

2016.01.01.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation

Érintett verziók

Apache Directory Studio

Összefoglaló

Az Apache Directory Studio sérülékenységét jelentették, amelyet kihasználva kártékony tartalmú CSV fájlok állhatnak elő az eszköz használatával.

Leírás

Az Apache Directory Studio, egy Eclipse alapú LDAP böngésző és Directory kliens. A rosszindulatú felhasználók speciálisan formázott értékeket helyezhetnek el az LDAP szerverben. Ha a Directory Studio felhasználók kiexportálják az adatokat CSV fájlba, majd egy táblázatkezelő alkalmazásba betöltik, az adat értelmezendő kifejezésként fog kiértékelődni.

Megoldás

Apache Directory Studio 2.0.0-M10 telepítése

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: directory.apache.org
CVE-2015-5349 - NVD CVE-2015-5349

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »