PT-2021-7278 · Vmware · Vmware Vrealize Log Insight

Tran Viet Quang · Publicado 2021-10-12 · Atualizado 2021-10-20 · CVE-2021-22035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

VMware vRealize Log Insight, versões 8.0 a 8.5

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de CSV na função de exportação de análises interativas do VMware vRealize Log Insight. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado autenticado com privilégios não administrativos, que pode incorporar dados não confiáveis antes de exportar uma planilha CSV. Esses dados incorporados podem ser executados no ambiente do usuário, comprometendo potencialmente a integridade das informações protegidas.

Recomendações

Para as versões 8.0 a 8.5, atualize para a versão 8.6 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o uso da função de exportação de análises interativas até que um patch esteja disponível.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2022-05015

CVE-2021-22035

Produtos afetados

Vmware Vrealize Log Insight

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-22035 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2021-0022.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05015 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22035 · Aviso do Fabricante
• https://t.me/cibsecurity/30514 · Publicação no Telegram