Vulnerabilidades do Anviz Biometric Technology Co., Ltd. Anviz AIM CrossChex Standard

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Anviz Biometric Technology Co., Ltd. Anviz AIM CrossChex Standard: 1 registro(s), com versões afetadas e correções.

CVE-2018-25135 Crítica · 9.8 CWE-149 24/12/2025

Anviz AIM CrossChex Standard 4.3.6.0 – injeção de CSV via importação de usuários

Anviz AIM CrossChex Standard 4.3.6.0 contém uma vulnerabilidade de injeção de CSV que permite que atacantes executem comandos ao inserir fórmulas maliciosas em campos de importação de usuários. Atacantes podem elaborar conteúdos em campos como 'Name', 'Gender' ou 'Position' para acionar a execução de macros do Excel ao importar dados de usuários.