PT-2025-51951 · Unknown · Rukovoditel

Mirabbas Ağalarov · Publicado 2025-12-17 · Atualizado 2025-12-24 · CVE-2023-53913

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Rukovoditel versão 3.3.1

Descrição O software contém uma vulnerabilidade de injeção de CSV que permite a usuários autenticados injetar fórmulas maliciosas no campo firstname. Um atacante pode criar payloads, como =calc|a!z|, para executar código quando um administrador exporta dados de clientes como um arquivo CSV.

Recomendações Aplique uma correção ou atualize para uma versão mais recente que resolva esta vulnerabilidade. Como solução temporária, sanitize o campo firstname para remover ou escapar caracteres potencialmente maliciosos antes de exportar os dados como um arquivo CSV.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2023-53913

Produtos afetados

Rukovoditel

Referências · 7

• 🔥 https://exploit-db.com/exploits/51490 · Exploit
• 🔥 https://vulncheck.com/advisories/rukovoditel-csv-injection-via-user-account-export · Exploit
• https://twitter.com/CVEnew/status/2002487792304353672 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-53913 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-53913 · Nota de Segurança
• https://rukovoditel.net · Nota
• https://t.me/cveNotify/146790 · Publicação no Telegram