SAP Enable Now w wersjach wcześniejszych niż 1911 jest podatny na CSV Command Injection, umożliwiający atakującemu wstrzyknięcie poleceń do plików CSV. Podatność jest krytyczna, ponieważ wstrzyknięte polecenia są wykonywane automatycznie po otwarciu zainfekowanego pliku.
▸ Pokaż oryginał (EN)
SAP Enable Now, before version 1911, allows an attacker to input commands into the CSV files, which will be executed when opened, leading to CSV Command Injection.
Atakujący może wprowadzić złośliwe polecenia do zawartości pliku CSV eksportowanego lub generowanego przez SAP Enable Now. Gdy plik zostanie otwarty przez użytkownika — najczęściej w arkuszu kalkulacyjnym — aplikacja klienckia interpretuje specjalnie spreparowane ciągi znaków (np. zaczynające się od '=', '+', '-', '@') jako formuły i wykonuje je. Mechanizm ten klasyfikowany jest jako CWE-1236 (Improper Neutralization of Formula Elements in a CSV File). Atak nie wymaga uwierzytelnienia ani interakcji po stronie serwera — wystarczy, że ofiara otworzy dostarczony plik.
W zależności od uprawnień użytkownika otwierającego plik atakujący może uzyskać nieautoryzowany dostęp do danych, wykonać dowolne polecenia systemowe lub narazić organizację na wyciek poufnych informacji oraz naruszenie integralności i dostępności zasobów.
Należy zaktualizować SAP Enable Now do wersji 1911 lub nowszej. Szczegółowe informacje o patchu dostępne są w SAP Security Note 2845183 oraz na oficjalnym portalu SAP Support Launchpad.
SAP Enable Now we wszystkich wersjach wcześniejszych niż 1911.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSap Enable Now
APPSap< 1911
Powiązane podatności
SAP Enable Now, before version 1911, leaks information about network configuration in the server error message...
SAP Enable Now, before version 1911, leaks information about the existence of a particular user which can be u...
The session cookie used by SAP Enable Now, version 1902, does not have the HttpOnly flag set. If an attacker r...
In SAP Enable Now - versions WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10, ENABLE_NOW_CONSUMP_DEL 1...
In SAP Enable Now - versions WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10, ENABLE_NOW_CONSUMP_DEL 1...