B. Braun OnlineSuite

O B. Braun OnlineSuite permite que atacantes injetem macros maliciosas de Excel através de campos de exportação, que podem executar código perigoso quando o arquivo exportado é aberto. Isso é um risco porque usuários podem inadvertidamente ativar macros em documentos que parecem confiáveis.

Vulnerabilidade de Injeção de Macro Excel no B. Braun OnlineSuite v3.0 e anteriores permite que um atacante injete macros VBA arbitrárias através de múltiplos campos de entrada durante a funcionalidade de exportação para Excel. Quando um usuário abre o arquivo exportado e ativa macros, o código injetado é executado com os privilégios do usuário, possibilitando execução remota de código ou exfiltração de dados.