FICHE CVE
CVE-2023-47295
Publiée le 2025-06-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
NCR Terminal Handler v1.5.1 est affecté par une faille où un texte spécialement conçu, saisi dans un champ de chaîne de caractères, peut être traité comme une commande. Un attaquant peut utiliser cela pour exécuter des commandes arbitraires sur le système, prenant potentiellement le contrôle total du serveur. Cette attaque est facile à réaliser à distance, ne nécessite aucune authentification et ne requiert aucune interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A CSV injection vulnerability in NCR Terminal Handler v1.5.1 allows attackers to execute arbitrary commands via injecting a crafted payload into any text field that accepts strings.