CVE-2023-31867

WysokieCVSS 7.2

Opublikowano: 22/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.75%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Sage X3 w wersji 12.14.0.50-0 jest podatny na wstrzykiwanie CSV. Atakujący może wstrzyknąć złośliwe formuły do plików CSV eksportowanych z systemu, co może prowadzić do wykonania kodu po stronie ofiary.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad stacją roboczą użytkownika po otwarciu zainfekowanego pliku CSV, co może skutkować kradzieżą danych lub dalszym rozprzestrzenianiem się ataku w organizacji.

Rekomendacja

Zaleca się aktualizację Sage X3 do najnowszej dostępnej wersji oraz wdrożenie mechanizmów walidacji danych wejściowych przed eksportem do CSV. Należy również edukować użytkowników o ryzyku otwierania plików CSV z nieznanych źródeł.

Inne podatności w Sage X3

CVE-2023-31868Średnie
Sage X3 w wersji 12.14.0.50-0 zawiera podatność na ataki XSS. Aplikacja dynamicznie buduje fragmenty stron na podstawie danych wejściowych użytkownika, ale nie weryfikuje ani nie filtruje tych danych, co pozwala na wstrzyknięcie złośliwego kodu HTML/JavaScript. Kod ten jest zapisywany i wykonywany w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Sage X3 version 12.14.0.50-0 is vulnerable to CSV Injection.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS