FICHE CVE
CVE-2022-40294
Publiée le 2022-10-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications proposant une fonctionnalité d'exportation de données au format CSV sont affectées par cette faille. Un attaquant authentifié peut injecter des formules malveillantes dans les données exportées, lesquelles exécutent ensuite du code sur la machine de la personne qui ouvre le fichier tableur résultant. Cette attaque est facile à réaliser via un réseau et ne nécessite que des privilèges d'utilisateur de bas niveau pour être mise en place.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The application was identified to have an CSV injection in data export functionality, allowing for malicious code to be embedded within export data and then triggered in exported data viewers.