| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.directory.studio:org.apache.directory.studio.ldapbrowser.core | < 2.0.0.v20151221-M10 | 2.0.0.v20151221-M10 |
| directory studio | = 1.0.0= 1.0.1= 1.1.0= 1.2.0= 1.3.0= 1.4.0= 1.5.0= 1.5.1= 1.5.2= 1.5.3= 2.0.0 | |
| ldap studio | = 0.6.0= 0.7.0= 0.8.0= 0.8.1 |
The CSV export in Apache LDAP Studio and Apache Directory Studio before 2.0.0-M10 does not properly escape field values, which might allow attackers to execute arbitrary commands by leveraging a crafted LDAP entry that is interpreted as a formula when imported into a spreadsheet.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí