Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fqmj-v992-7vw6

Опубликовано: 29 авг. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.7

Описание

There is a CSV Injection Vulnerability in some HikCentral Master Lite versions. This could allow an attacker to inject executable commands via malicious CSV data.

There is a CSV Injection Vulnerability in some HikCentral Master Lite versions. This could allow an attacker to inject executable commands via malicious CSV data.

EPSS

Процентиль: 27%
0.00346
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-1236

Связанные уязвимости

CVSS3: 4.7
nvd
около 1 года назад

There is a CSV Injection Vulnerability in some HikCentral Master Lite versions. This could allow an attacker to inject executable commands via malicious CSV data.

CVSS3: 4.7
fstec
около 1 года назад

Уязвимость программного обеспечения управления и мониторинга систем видеонаблюдения и безопасности HikCentral Master Lite, связанная с отсутствием нейтрализации элементов для файлов CSV, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 27%
0.00346
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-1236