PT-2020-20602 · Zoho · Manageengine Password Manager Pro
CVE-2020-9347
·
Publicado
2020-03-16
·
Atualizado
2024-08-04
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Zoho ManageEngine Password Manager Pro anteriores à 11.x
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de macro CSV no Excel. Ela ocorre quando um nome malicioso é processado incorretamente pelo recurso Exportar Senhas. O fornecedor contestou a importância deste relatório, alegando que a mitigação de riscos relacionados a CSV deve ser tratada por um aplicativo externo.
Recomendações
Para versões do Zoho ManageEngine Password Manager Pro anteriores à 11.x, considere desativar o recurso Exportar Senhas até que uma correção esteja disponível. Restrinja o acesso ao recurso para minimizar o risco de exploração. Evite usar nomes criados de forma maliciosa que possam ser processados incorretamente pelo recurso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Manageengine Password Manager Pro