FICHE CVE
CVE-2021-38963
Publiée le 2024-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 3.4.0 à 3.4.4 d'IBM Aspera Console sont affectées par une faille d'injection CSV. Un attaquant disposant d'un compte avec des privilèges limités peut exécuter du code arbitraire sur votre système en incitant un administrateur à ouvrir un fichier spécialement conçu. Le succès de cette opération nécessite à la fois un accès réseau et une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Aspera Console 3.4.0 through 3.4.4 could allow a remote authenticated attacker to execute arbitrary code on the system, caused by a CSV injection vulnerability. By persuading a victim to open a specially crafted file, an attacker could exploit this vulnerability to execute arbitrary code on the system.