CVE-2020-25398

CVE-2020-25398 InterMind iMind Server 至 3.13.65 版本存在 CSV 注入漏洞，通过 csv 导出功能触发。 信息 描述：攻击者可配置特定数据，这些数据在导出为恶意 csv 文件时携带代码执行载荷，并在用户机器上打开后运行。 研究人员：Andrey Skuratov https://github.com/h3llraiser/ 发现日期：2020-07-06（初始公告） 公开发布： VEL 链接：即将提供 NIST CVE 链接：即将提供 截图：...