Описание
IBM Storage Scale GUI 5.1.9.0 through 5.1.9.6 and 5.2.0.0 through 5.2.1.1 could allow a user to perform unauthorized actions after intercepting and modifying a csv file due to improper neutralization of formula elements.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 5.1.9.0 (включая) до 5.1.9.7 (исключая)Версия от 5.2.0.0 (включая) до 5.2.2.0 (исключая)
Одновременно
Одно из
cpe:2.3:a:ibm:storage_scale:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:storage_scale:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00293
Низкий
7.5 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 7.5
github
около 1 года назад
IBM Storage Scale GUI 5.1.9.0 through 5.1.9.6 and 5.2.0.0 through 5.2.1.1 could allow a user to perform unauthorized actions after intercepting and modifying a csv file due to improper neutralization of formula elements.
EPSS
Процентиль: 52%
0.00293
Низкий
7.5 High
CVSS3
Дефекты
CWE-89