FICHE CVE

CVE-2023-47534

Publiée le 2024-03-12 · Dernière modification le 2026-10-22

🇫🇷 EN BREF

Les serveurs Fortinet FortiClient EMS sont affectés par une faille d'injection CSV qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour y parvenir, un attaquant doit inciter un administrateur à ouvrir un fichier CSV spécialement conçu, mais il n'a besoin d'aucune authentification préalable ni de privilèges particuliers. Comme l'attaque est lancée via le réseau et ne nécessite qu'une seule interaction de l'utilisateur, elle pose un risque significatif pour l'intégrité du serveur.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2024-03-12

Dernière modification2026-10-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A improper neutralization of formula elements in a csv file vulnerability in Fortinet FortiClientEMS 7.2.0 through 7.2.2, FortiClientEMS 7.0.0 through 7.0.10, FortiClientEMS 6.4 all versions, FortiClientEMS 06.02 all versions, FortiClientEMS 6.2 all versions, FortiClientEMS 06.00 all versions, FortiClientEMS 6.0 all versions allows attacker to execute unauthorized code or commands via specially crafted packets.