CVE Catalog
CVE-2023-51763
CriticalSummary
W pliku csv_builder.rb w ActiveAdmin przed wersją 3.2.0 występuje podatność na wstrzykiwanie CSV. Umożliwia to atakującym manipulację danymi CSV, co może prowadzić do nieautoryzowanego wykonania kodu.
Risk Assessment
Organizacje mogą być narażone na ataki, które wykorzystują wstrzykiwanie złośliwego kodu w plikach CSV, co może prowadzić do wycieku danych lub kompromitacji systemów.
Recommendation
Zaleca się aktualizację ActiveAdmin do wersji 3.2.0 lub nowszej, aby usunąć tę podatność oraz przeglądanie i monitorowanie plików CSV generowanych przez aplikację.
Original NVD description (English source)
csv_builder.rb in ActiveAdmin (aka Active Admin) before 3.2.0 allows CSV injection.