CVE-2024-29375
CriticalSummary
Podatność typu CSV Injection w Addactis IBNRS w wersji 3.10.3.107 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .ibnrs, wykorzystując parametry takie jak Opis projektu, Identyfikatory, Nazwa niestandardowego trójkąta (w sekcji Trójkąty wejściowe) oraz Nazwa krzywej dochodowości.
Risk Assessment
Organizacja może być narażona na wykonanie złośliwego kodu, co może prowadzić do utraty danych, naruszenia integralności systemu oraz potencjalnych strat finansowych.
Recommendation
Zaleca się aktualizację do najnowszej wersji Addactis IBNRS oraz wdrożenie mechanizmów walidacji danych wejściowych, aby zminimalizować ryzyko ataków typu CSV Injection.
Original NVD description (English source)
CSV Injection vulnerability in Addactis IBNRS v.3.10.3.107 allows a remote attacker to execute arbitrary code via a crafted .ibnrs file to the Project Description, Identifiers, Custom Triangle Name (inside Input Triangles) and Yield Curve Name parameters.