PT-2021-21989 · Microsoft+1 · Office Excel+1
Publicado
2021-10-12
·
Atualizado
2021-10-19
·
CVE-2021-38180
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
SAP Business One versão 10.0
Descrição:
A vulnerabilidade permite que um invasor insira fórmulas ao exportar dados para o Excel devido a uma limpeza inadequada dos dados durante a exportação, o que pode levar à execução de comandos arbitrários no computador da vítima. Isso só é possível se a vítima permitir a execução de macros ao abrir o arquivo e se as configurações de segurança do Excel permitirem a execução de comandos.
Recomendações:
Para o SAP Business One versão 10.0, considere desativar o recurso de exportação para o Excel até que uma correção esteja disponível para prevenir ataques de injeção de CSV. Além disso, os usuários devem ter cuidado ao abrir arquivos do Excel e evitar habilitar a execução de macros, a menos que seja necessário, além de revisar suas configurações de segurança do Excel para restringir a execução de comandos.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Office Excel
Sap Business One