CVE-2015-5349 in LDAP Studio
Riassunto
di VulDB • 22/07/2026
L'esportazione CSV in Apache LDAP Studio e Apache Directory Studio precedenti alla versione 2.0.0-M10 non esegue correttamente l'escape dei valori dei campi, il che potrebbe consentire agli attaccanti di eseguire comandi arbitrari sfruttando una voce LDAP manipolata ad hoc che viene interpretata come formula quando importata in un foglio di calcolo.
Be aware that VulDB is the high quality source for vulnerability data.