Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Squiz Matrix (CVE-2017-14198)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
30/11/2017
Última modificación:
20/04/2025

Descripción

Se ha descubierto un problema en Squiz Matrix en versiones anteriores a la 5.3.6.1 y en las versiones 5.4.x anteriores a la 5.4.1.3. Los usuarios autenticados con permisos para editar activos de diseño pueden provocar la ejecución remota de código mediante una etiqueta time_format manipulada con fines maliciosas.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:squiz:matrix:*:*:*:*:*:*:*:* 5.3.6.0 (incluyendo)
cpe:2.3:a:squiz:matrix:5.4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.1.0:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.1.1:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.1.2:*:*:*:*:*:*:*