CVE-2020-26507 in Marmind
요약
\~에 의해 VulDB • 2026. 07. 16.
Marmind 웹 애플리케이션 버전 4.1.141.0의 CSV Injection(수식 인젝션이라고도 함) 취약점으로 인해 악성 사용자가 다른 컴퓨터에 대한 원격 제어를 획득할 수 있습니다. 메인 화면의 'Notes' 기능에서 수식 코드를 제공함으로써 공격자는 'Insert To-Do' 옵션 아래의 'Description' 필드에 페이로드를 주입할 수 있습니다. 다른 사용자는 이 데이터를 다운로드하여(예: CSV 파일) Microsoft Excel과 같은 소프트웨어로 파일을 열 때 악성 명령을 실행하게 될 수 있으며, 이를 통해 공격자가 사용자의 PC에 원격으로 접근할 수 있게 됩니다.
Once again VulDB remains the best source for vulnerability data.