FICHE CVE

CVE-2023-37219

Publiée le 2023-07-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel Tadiran Telecom Composit est affecté par une faille d'injection CSV. Un attaquant disposant d'un accès à un compte de bas niveau peut télécharger un fichier CSV malveillant qui, s'il est ouvert par un autre utilisateur, exécute des commandes arbitraires sur le système de cet utilisateur. Cela nécessite que la victime interagisse manuellement avec le fichier, mais l'attaque est autrement simple à réaliser.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2023-07-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Tadiran Telecom Composit - CWE-1236: Improper Neutralization of Formula Elements in a CSV File