FICHE CVE
CVE-2023-42004
Publiée le 2023-11-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 11.3, 11.4 et 11.5 d'IBM Security Guardium sont vulnérables à l'injection CSV. Un attaquant distant disposant d'un accès avec un compte de bas niveau peut exécuter des commandes malveillantes sur le système s'il parvient à inciter un administrateur à ouvrir un fichier CSV spécialement conçu. Le succès de cette attaque nécessite à la fois des identifiants valides et une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security Guardium 11.3, 11.4, and 11.5 is potentially vulnerable to CSV injection. A remote attacker could execute malicious commands due to improper validation of csv file contents. IBM X-Force ID: 265262.