CVE-2024-29375

Krytyczne

Opublikowano: 04/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność typu CSV Injection w Addactis IBNRS w wersji 3.10.3.107 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .ibnrs, wykorzystując parametry takie jak Opis projektu, Identyfikatory, Nazwa niestandardowego trójkąta (w sekcji Trójkąty wejściowe) oraz Nazwa krzywej dochodowości.

Ocena ryzyka

Organizacja może być narażona na wykonanie złośliwego kodu, co może prowadzić do utraty danych, naruszenia integralności systemu oraz potencjalnych strat finansowych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Addactis IBNRS oraz wdrożenie mechanizmów walidacji danych wejściowych, aby zminimalizować ryzyko ataków typu CSV Injection.

Oryginalny opis (angielski, źródło NVD)

CSV Injection vulnerability in Addactis IBNRS v.3.10.3.107 allows a remote attacker to execute arbitrary code via a crafted .ibnrs file to the Project Description, Identifiers, Custom Triangle Name (inside Input Triangles) and Yield Curve Name parameters.