FICHE CVE
CVE-2023-22877
Publiée le 2023-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM InfoSphere Information Server 11.7 est vulnérable à l'injection CSV en raison d'une validation insuffisante du contenu des fichiers. Un attaquant peut exécuter des commandes arbitraires sur le système, à condition de convaincre un administrateur d'ouvrir un fichier CSV spécialement conçu. Cela nécessite un accès local au fichier ainsi qu'une interaction de l'utilisateur, ce qui rend cette attaque complexe à mettre en œuvre.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM InfoSphere Information Server 11.7 is potentially vulnerable to CSV Injection. A remote attacker could execute arbitrary commands on the system, caused by improper validation of csv file contents. IBM X-Force ID: 244368.