Invicti · Invicti Acunetix · CVE-2022-29315
**Nome do software vulnerável e versões afetadas**
Versões do Invicti Acunetix anteriores à 14
**Descrição**
A vulnerabilidade permite a injeção de CSV através do campo `Description` na página “Add Targets”, especificamente quando o recurso “Export CSV” é utilizado. Isso pode ocorrer ao usar o endpoint `/api` para gerenciamento de alvos, embora o endpoint exato não seja especificado. O campo `Description` está vulnerável à injeção, permitindo potencialmente que dados maliciosos sejam inseridos nas exportações CSV.
**Recomendações**
Para versões do Invicti Acunetix anteriores à 14, atualize para a versão 14 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso do recurso Exportar CSV até que a atualização seja aplicada. Além disso, restrinja o acesso à página Adicionar alvos e ao campo Descrição para minimizar o risco de exploração.