CVE-2019-11275

mediumPriorität · verfolgen · 17EPSS 0.011 · 65. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.07% (65th) EPSS

CVSS 4 · medium

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-28

Pivotal Application Manager, versions 666.0.x prior to 666.0.36, versions 667.0.x prior to 667.0.22, versions 668.0.x prior to 668.0.21, versions 669.0.x prior to 669.0.13, and versions 670.0.x prior to 670.0.7, contain a vulnerability where a remote authenticated user can create an app with a name such that a csv program can interpret into a formula and gets executed. The malicious user can possibly gain access to a usage report that requires a higher privilege.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–4.3

v2.04mediumAV:N/AC:L/Au:S/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 2.9

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.03.5lowCVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.03.5lowCVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nsecondary · security@pivotal.ioAusnutzbarkeit 2.1 · Auswirkung 1.4

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1236USprimärCWE-74US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

Pivotal Apps Manager666 → 666.0.36enisa_euvdEU
Pivotal Apps Manager667 → 667.0.22enisa_euvdEU
Pivotal Apps Manager668 → 668.0.21enisa_euvdEU
Pivotal Apps Manager669 → 669.0.13enisa_euvdEU
Pivotal Apps Manager670 → 670.0.7enisa_euvdEU
pivotal apps manager666.0.0 → 666.0.36nvdUScpe:2.3:a:pivotal:apps_manager:*:*:*:*:*:*:*:*
pivotal apps manager667.0.0 → 667.0.22nvdUScpe:2.3:a:pivotal:apps_manager:*:*:*:*:*:*:*:*
pivotal apps manager668.0.0 → 668.0.21nvdUScpe:2.3:a:pivotal:apps_manager:*:*:*:*:*:*:*:*
pivotal apps manager669.0.0 → 669.0.13nvdUScpe:2.3:a:pivotal:apps_manager:*:*:*:*:*:*:*:*
pivotal apps manager670.0.0 → 670.0.7nvdUScpe:2.3:a:pivotal:apps_manager:*:*:*:*:*:*:*:*
pivotal software pivotal application service2.3.0 → 2.3.18nvdUScpe:2.3:a:pivotal_software:pivotal_application_service:*:*:*:*:*:*:*:*
pivotal software pivotal application service2.4.0 → 2.4.14nvdUScpe:2.3:a:pivotal_software:pivotal_application_service:*:*:*:*:*:*:*:*
pivotal software pivotal application service2.5.0 → 2.5.1nvdUScpe:2.3:a:pivotal_software:pivotal_application_service:*:*:*:*:*:*:*:*
pivotal software pivotal application service2.6.0 → 2.6.5nvdUScpe:2.3:a:pivotal_software:pivotal_application_service:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2019-10-01geändert 2026-06-17

verwandt (328)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-33256US	high8.8	79.0% (100th)	—	2021-08-09
A CSV injection vulnerability on the login panel of ManageEngine ADSelfService Plus Version: 6.1 Build No: 6101 can be exploited by an unauthenticated user. The j_username paramete…
CVE-2018-11652US	critical9.8	23.6% (98th)	Exploit	2018-06-01
CSV Injection vulnerability in Nikto 2.1.6 and earlier allows remote attackers to inject arbitrary OS commands via the Server field in an HTTP response header, which is directly in…
CVE-2019-12765US	critical9.8	10.5% (96th)	Exploit	2019-06-11
An issue was discovered in Joomla! before 3.9.7. The CSV export of com_actionslogs is vulnerable to CSV injection.
CVE-2018-9035US	critical9.6	7.30% (94th)	Exploit	2018-04-04
CSV Injection vulnerability in ExportToCsvUtf8.php of the Contact Form 7 to Database Extension plugin 2.10.32 for WordPress allows remote attackers to inject spreadsheet formulas i…
CVE-2020-10131US	critical9.8	1.55% (75th)	Exploit	2023-09-06
SearchBlox before Version 9.2.1 is vulnerable to CSV macro injection in "Featured Results" parameter.

+323 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan