MS Excel Formula Injection in KIX Pro (SYSS-2022-020)

Ein KIX Pro-Benutzer kann eine Excel-Formel als Tickettitel eingeben. Wenn ein anderer Nutzer die Ticketliste als CSV-Datei exportiert und diese in MS Excel öffnet, wird der Code auf dem lokalen Rechner des Opfers ausgeführt.

Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2022-020

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.