FICHE CVE
CVE-2024-47572
Publiée le 2025-01-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 7.2.1 à 7.4.1 de Fortinet FortiSOAR sont vulnérables à une attaque par injection CSV. Un utilisateur authentifié peut exécuter des commandes arbitraires sur le système sous-jacent en incitant un autre utilisateur à ouvrir un fichier CSV spécialement conçu. Comme cela nécessite des privilèges de bas niveau et l'interaction d'une victime, ce scénario est le plus susceptible de se produire via de l'ingénierie sociale au sein de l'application.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper neutralization of formula elements in a csv file in Fortinet FortiSOAR 7.2.1 through 7.4.1 allows attacker to execute unauthorized code or commands via manipulating csv file