🛡 xj1.fr/cve
FICHE CVE

CVE-2024-27785

Publiée le 2024-07-09 · Dernière modification le 2026-06-17

An improper neutralization of formula elements in a CSV File [CWE-1236] vulnerability in Fortinet FortiAIOps 2.0.0 may allow a remote authenticated attacker to execute arbitrary commands on a client's workstation via poisoned CSV reports.

CVSS 3.15.4 MOYENNE
Type de faiblesse
Injection CSV · CWE-1236
Publiée2024-07-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES