FICHE CVE
CVE-2020-10131
Publiée le 2023-09-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les instances SearchBlox antérieures à la version 9.2.1 sont vulnérables à l'injection CSV via le paramètre « Featured Results ». Un attaquant non authentifié peut envoyer une requête spécialement conçue via le réseau pour injecter des macros malveillantes dans les fichiers CSV exportés, ce qui peut conduire à l'exécution de code à distance sur la machine de la personne ouvrant le fichier. Comme aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher l'injection, cet exploit est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SearchBlox before Version 9.2.1 is vulnerable to CSV macro injection in "Featured Results" parameter.