FICHE CVE

CVE-2024-25007

Publiée le 2024-04-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Ericsson Network Manager antérieures à la 23.1 sont affectées par une faille d'injection CSV dans l'outil d'exportation des journaux d'application. Un administrateur sur le réseau adjacent peut déclencher cette faille en incitant un autre utilisateur à ouvrir un fichier exporté spécialement conçu, ce qui pourrait mener à l'exécution de code non autorisé ou à une fuite de données. Étant donné que l'attaque nécessite des privilèges administratifs de haut niveau ainsi qu'une interaction de l'utilisateur pour réussir, le risque est limité aux environnements internes de confiance.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2024-04-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Ericsson Network Manager (ENM), versions prior to 23.1, contains a vulnerability in the export function of application log where Improper Neutralization of Formula Elements in a CSV File can lead to code execution or information disclosure. There is limited impact to integrity and availability. The attacker on the adjacent network with administration access can exploit the vulnerability.