Vulnerabilidad en phpLDAPadmin (CVE-2024-9102)

Gravedad CVSS v4.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

19/12/2024

Última modificación:

16/04/2025

Descripción

phpLDAPadmin, al menos desde la versión 1.2.0 hasta la última versión 1.2.6.7, permite a los usuarios exportar elementos del directorio LDAP a un archivo de valores separados por comas (CSV), pero no neutraliza elementos especiales que podrían interpretarse como un comando cuando un producto de hojas de cálculo abre el archivo. Por lo tanto, esto podría provocar una inyección de fórmula CSV.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:L CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:L

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Bajo
Availability (VA): Bajo
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Bajo

Puntuación base 4.0

5.00

Gravedad 4.0

MEDIA

Vulnerabilidad en phpLDAPadmin (CVE-2024-9102)

Descripción

Impacto

Referencias a soluciones, herramientas e información