FICHE CVE
CVE-2023-31294
Publiée le 2023-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Sesami Cash Point & Transport Optimizer (version 6.3.8.6) est vulnérable à une faille d'injection CSV via le champ Delivery Name. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour extraire des informations sensibles du système. Cette attaque est facile à exécuter car elle ne nécessite ni identifiants préalables ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
CSV Injection vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows remote attackers to obtain sensitive information via the Delivery Name field.