FICHE CVE
CVE-2024-53555
Publiée le 2024-11-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions du logiciel de gestion de projet Taiga jusqu'à la 6.8.1 sont vulnérables à l'injection CSV. Un attaquant peut exécuter du code arbitraire sur le serveur en téléchargeant un fichier CSV spécialement conçu, bien que cela nécessite qu'un utilisateur connecté ouvre ledit fichier. Cette attaque peut être lancée via le réseau sans authentification préalable, à condition que l'attaquant puisse convaincre un utilisateur d'interagir avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A CSV injection vulnerability in Taiga v6.8.1 allows attackers to execute arbitrary code via uploading a crafted CSV file.