FICHE CVE
CVE-2023-31295
Publiée le 2023-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 6.3.8.6 de Sesami Cash Point & Transport Optimizer (CPTO) est vulnérable à une faille d'injection CSV via le champ Profil Utilisateur. Un attaquant distant peut exploiter cette faille pour extraire des informations sensibles du système sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que l'attaque ne requiert qu'un accès réseau basique et est techniquement simple à exécuter, la mise à jour du logiciel est recommandée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
CSV Injection vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows remote attackers to obtain sensitive information via the User Profile field.