CVE-2024-3232
Publiée le 2024-07-16 · Dernière modification le 2026-06-17
Tenable Identity Exposure est affecté par une faille d'injection de formule dans ses formulaires d'application. Un attaquant disposant de privilèges administratifs peut injecter des charges utiles CSV malveillantes dans des champs de formulaire pour inciter un autre administrateur à les exécuter. Le succès de cette attaque nécessite une authentification de haut niveau, un accès réseau ainsi qu'une interaction utilisateur spécifique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A formula injection vulnerability exists in Tenable Identity Exposure where an authenticated remote attacker with administrative privileges could manipulate application form fields in order to trick another administrator into executing CSV payloads. - CVE-2024-3232