Traccar - это система GPS с открытым исходным кодом. В версиях между 6.11.1 и 6.13.0 функция экспорта CSV записывает данные о местоположени…

Traccar - это система GPS с открытым исходным кодом. В версиях между 6.11.1 и 6.13.0 функция экспорта CSV записывает данные о местоположении, включая управляемое пользователем устройство и вычисленные атрибуты, на вывод CSV без надлежащего выхода. Злоумышленник может вводить формулы электронных таблиц через экспортируемые поля. Когда менеджер или администратор открывает экспортируемый файл CSV в программном обеспечении электронных таблиц, это может привести к исполнению формулы и привести к выполнению команды или эксфильтрации данных. Это было исправлено в версии 6.13.0.