CVE-2020-9347

CVE

Критический

Zoho ManageEngine Password Manager Pro до версии 10.x имеет уязвимость CSV Excel Macro Injection через специально созданное имя, которое не…

CVSS

9.8

Критический

EPSS

0.02

p85

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Zoho ManageEngine Password Manager Pro до версии 10.x имеет уязвимость CSV Excel Macro Injection через специально созданное имя, которое неправильно обрабатывается функцией Export Passwords. ПРИМЕЧАНИЕ: поставщик оспаривает значимость этого отчета, поскольку ожидает, что смягчение рисков CSV будет обеспечено внешним приложением, и не планирует добавлять ограничения CSV к своим собственным продуктам.

Теги · CWE

Без аутентификации

CWE-1236

Затронутые продукты

Manageengine_password_manager_pro

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.023 · p85

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
manageengine_password_manager_pro	*	Отслеживается

Источники данных

CVE