FICHE CVE

CVE-2024-55532

Publiée le 2025-03-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apache Ranger antérieures à la 2.6.0 sont vulnérables à une faille d'injection CSV dans la fonctionnalité d'exportation. Un attaquant non authentifié peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes arbitraires ou voler des données grâce à des formules malveillantes intégrées dans un fichier CSV exporté. Cette exploitation est simple à réaliser car elle ne nécessite aucune connexion préalable, aucune interaction de l'utilisateur et une complexité technique minimale.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2025-03-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Formula Elements in Export CSV feature of Apache Ranger in Apache Ranger Version < 2.6.0. Users are recommended to upgrade to version 2.6.0, which fixes this issue.