BDU:2024-04270

Опубликовано: 06 фев. 2024

Источник: fstec

CVSS3: 3.5

CVSS2: 2.7

EPSS Низкий

Описание

Уязвимость компонентов members/moremember.pl и admin/aqbudgets.pl программного обеспечения автоматизации библиотечных процессов Koha связана с отсутствием нейтрализации элементов в файле CSV. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды DDE путём отправки специально сформированного CSV-файла

Вендор

Koha Community Org

Наименование ПО

Koha

Версия ПО

23.05.05 (Koha)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учетных записей пользователей;

- использование средств межсетевого экранирования для ограничения возможности удаленного доступа;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- ограничение доступа из внешних сетей (Интернет).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://nitipoom-jar.github.io/CVE-2024-24337/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-24337
CVE

EPSS

Процентиль: 84%

0.02286

Низкий

3.5 Low

CVSS3

2.7 Low

CVSS2

Связанные уязвимости

CVE-2024-24337

CVSS3: 8

nvd

почти 2 года назад

CSV Injection vulnerability in '/members/moremember.pl' and '/admin/aqbudgets.pl' endpoints in Koha Library Management System version 23.05.05 and earlier allows attackers to to inject DDE commands into csv exports via the 'Budget' and 'Patrons Member' components.

CVE-2024-24337

CVSS3: 8

debian

почти 2 года назад

CSV Injection vulnerability in '/members/moremember.pl' and '/admin/aq ...

GHSA-74rv-fq96-j6vr

CVSS3: 8.8

github

почти 2 года назад

EPSS

Процентиль: 84%

0.02286

Низкий

3.5 Low

CVSS3

2.7 Low

CVSS2