FICHE CVE

CVE-2022-28864

Publiée le 2023-07-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 22 et antérieures de Nokia NetAct sont affectées via la section web Administration of Measurements. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut injecter du code malveillant dans les paramètres de modèles, lequel est ensuite transmis à la machine d'une victime sous la forme d'un fichier .csv ou .xlsx corrompu. Cette attaque est relativement facile à exécuter via le réseau et nécessite uniquement un compte authentifié basique.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2023-07-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Nokia NetAct 22 through the Administration of Measurements website section. A malicious user can edit or add the templateName parameter in order to include malicious code, which is then downloaded as a .csv or .xlsx file and executed on a victim machine. Here, the /aom/html/EditTemplate.jsf and /aom/html/ViewAllTemplatesPage.jsf templateName parameter is used.