FICHE CVE

CVE-2023-48029

Publiée le 2023-11-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 8.0 et antérieures de Corebos sont sensibles à l'injection CSV, permettant à un utilisateur disposant de privilèges de compte de bas niveau d'insérer des commandes malveillantes dans des tableaux de données. L'attaque réussit lorsqu'un administrateur exporte ces données vers un fichier CSV et l'ouvre localement, ce qui peut conduire à une compromission totale de l'ordinateur de l'administrateur. Cela nécessite un accès réseau et un compte authentifié, mais repose entièrement sur l'action manuelle de l'administrateur d'ouvrir le fichier exporté.

CVSS 3.18.0 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2023-11-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Corebos 8.0 and below is vulnerable to CSV Injection. An attacker with low privileges can inject a malicious command into a table. This vulnerability is exploited when an administrator visits the user management section, exports the data to a CSV file, and then opens it, leading to the execution of the malicious payload on the administrator's computer.