CVE-2021-38180
CriticalSummary
SAP Business One w wersji 10.0 umożliwia atakującemu wstrzykiwanie formuł podczas eksportu danych do Excela (atak CSV) z powodu niewłaściwego oczyszczania danych podczas eksportu. Atakujący może w ten sposób wykonać dowolne polecenia na komputerze ofiary, pod warunkiem, że ofiara zezwoli na wykonywanie makr podczas otwierania pliku, a ustawienia zabezpieczeń Excela pozwolą na wykonanie poleceń.
Risk Assessment
Organizacja narażona jest na ryzyko wykonania złośliwego kodu na komputerach użytkowników, co może prowadzić do utraty danych lub kompromitacji systemów. Potencjalne skutki mogą obejmować kradzież danych lub zdalne przejęcie kontroli nad systemem.
Recommendation
Zaleca się ograniczenie możliwości eksportu danych do Excela oraz edukację użytkowników na temat ryzyk związanych z otwieraniem plików z niezaufanych źródeł. Należy również skonfigurować ustawienia zabezpieczeń Excela, aby zablokować wykonywanie makr domyślnie.
Original NVD description (English source)
SAP Business One - version 10.0, allows an attacker to inject formulas when exporting data to Excel (CSV injection) due to improper sanitation during the data export. An attacker could thereby execute arbitrary commands on the victim's computer but only if the victim allows to execute macros while opening the file and the security settings of Excel allow for command execution.