CVE-2020-25398

CSV इंजेक्शन इंटरमाइंड iMind सर्वर 3.13.65 तक के संस्करणों में csv निर्यात कार्यक्षमता के माध्यम से मौजूद है।

जानकारी

विवरण: हमलावर विशिष्ट डेटा कॉन्फ़िगर कर सकता है, जो कोड निष्पादन पेलोड के साथ एक दुर्भावनापूर्ण csv फ़ाइल में निर्यात किया जा सकता है और उपयोगकर्ता की मशीन पर खोलने के बाद चलता है।

शोधकर्ता: Andrey Skuratov (https://github.com/h3llraiser/)

जारी करने की तिथि: 2020-07-06 (प्रारंभिक सलाह)

सार्वजनिक रिलीज़:

VEL लिंक: जानकारी जल्द ही उपलब्ध होगी

NIST CVE लिंक: जानकारी जल्द ही उपलब्ध होगी

स्क्रीनशॉट: