FICHE CVE

CVE-2024-29375

Publiée le 2024-04-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Addactis IBNRS (v.3.10.3.107) est affecté par une faille d'injection CSV dans plusieurs paramètres d'entrée spécifiques, tels que les descriptions de projet et les noms de courbes de rendement. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur le serveur en téléchargeant un fichier .ibnrs spécialement conçu. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2024-04-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

CSV Injection vulnerability in Addactis IBNRS v.3.10.3.107 allows a remote attacker to execute arbitrary code via a crafted .ibnrs file to the Project Description, Identifiers, Custom Triangle Name (inside Input Triangles) and Yield Curve Name parameters.