FICHE CVE

CVE-2023-35899

Publiée le 2024-03-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM Cloud Pak for Automation est susceptible d'être victime d'une injection CSV en raison d'une validation incorrecte du contenu des fichiers. Un attaquant peut exécuter des commandes arbitraires sur le système, mais cela nécessite qu'un utilisateur ouvre manuellement un fichier CSV spécialement conçu. Comme cela requiert un accès local et une interaction spécifique de l'utilisateur, l'attaque est difficile à réaliser.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2024-03-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Cloud Pak for Automation 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1, and 22.0.2 is potentially vulnerable to CSV Injection. A remote attacker could execute arbitrary commands on the system, caused by improper validation of csv file contents. IBM X-Force ID: 259354.