CVE-2021-47901: Injeção de CSV no Dirsearch via --csv-report
O Dirsearch 0.4.1 apresenta uma falha de injeção de CSV em relatórios gerados com a flag --csv-report. Atacantes podem influenciar o conteúdo do relatório por meio de endpoints redirecionados, fazendo com que fórmulas de planilha apareçam no arquivo CSV. O registro indica pontuação CVSS 3.1 de 9.8 e não há inclusão deste CVE no catálogo KEV da CISA.
Visão geral
O Dirsearch 0.4.1 está associado a uma fraqueza de injeção de CSV (CWE-1236) no relatório produzido com a flag --csv-report. Segundo o registro, conteúdo proveniente de endpoints redirecionados pode chegar ao CSV gerado, onde fórmulas de planilha podem ser incorporadas ao relatório.
Impacto
- O registro descreve a manipulação do relatório CSV gerado por meio de redirecionamentos criados com essa finalidade.
- Aplicações de planilha que abrem esses arquivos podem interpretar o conteúdo injetado como fórmulas. Essa é uma inferência a partir da classificação CWE, não um resultado confirmado no registro.
- A pontuação base CVSS 3.1 é 9.8 (crítica). A VulnCheck também fornece uma pontuação CVSS 4.0 de 5.1.
Produtos e versões afetadas
- O registro identifica o Dirsearch 0.4.1 como afetado.
- A lista de produtos afetados no registro está vazia, por isso a faixa completa de versões afetadas é desconhecida.
Status de exploração
O registro mostra que este CVE não está listado no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro referencia uma entrada na Exploit-DB, mas esta análise não descreve seu conteúdo.
Correção e mitigação
- O registro não indica versão corrigida. Verifique o projeto upstream no GitHub e o aviso da VulnCheck para atualizações.
- Trate os relatórios CSV gerados a partir de alvos analisados como dados não confiáveis.
- Evite abrir relatórios gerados diretamente em planilhas sem revisar o conteúdo antes.
- Quando operacionalmente possível, limite a varredura de alvos não confiáveis que possam emitir redirecionamentos inesperados.
Orientação para detecção
- Revise os arquivos CSV gerados em busca de células que começam com caracteres que planilhas podem interpretar como prefixos de fórmula.
- Monitore a saída do scanner em busca de cadeias de redirecionamento inesperadas retornadas por hosts analisados.
Limitações das informações disponíveis
- O registro não traz lista de versões afetadas além da descrição, nem dados de EPSS ou SSVC.
- Vários campos do registro estão nulos, portanto seus valores são desconhecidos.
- O registro foi publicado em 2026-01-27 com um identificador da série 2021. As fontes não explicam essa diferença.
Perguntas frequentes
Qual é o problema central do CVE-2021-47901?
O registro descreve uma falha de injeção de CSV no Dirsearch 0.4.1 quando a flag --csv-report é usada. Conteúdo de endpoints redirecionados pode influenciar o relatório CSV gerado.
Existe uma correção confirmada para este CVE?
O registro não indica versão corrigida. Consulte o projeto upstream do Dirsearch e o aviso da VulnCheck para atualizações.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.