产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观且智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。
描述： 9.2.1 版本之前的 SearchBlox 在 Featured Results 参数中存在 CSV 宏注入漏洞。
漏洞类型： CSV macro injection
严重性评级： Medium
供应商： SearchBlox
受影响的产品代码库： SearchBlox-9.2
受影响组件： 9.2.1 版本之前的 SearchBlox 产品在 Featured Results 中存在 CSV Macro Injection 漏洞。
攻击类型： Remote
影响信息披露： True
攻击向量： 要利用此漏洞，攻击者必须使用以下 URL
(http:///searchblox/admin/main.jsp?menu1=res)
供应商是否确认或承认此漏洞？： 是
参考： Version 9.2.1 (searchblox.com)
漏洞作者： Amar Kaldate
联系方式： Amar Kaldate | LinkedIn
