ismailcemunver/cve-2024-29375Proof-of-concept per l'iniezione CSV in Addactis IBNRS 3.10.3.107, che dimostra l'iniezione di formule Excel che porta all'esecuzione di comandi del sistema operativo tramite parametri di progetto manipolati.
Iniezione CSV in Addactis IBNRS 3.10.3.107
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
CVSS: 7.1, Punteggio di Impatto: 5.3, Punteggio di Sfruttamento: 1.3
Componenti Affetti: Descrizione del Progetto, Identificatori, Nome del Triangolo Personalizzato (all'interno di Triangoli di Input) e parametri Nome della Curva dei Rendimenti
Screenshot 1: Iniezione di una Formula Excel come Descrizione del Progetto per Aprire Blocco Note
Screenshot 2: Salvataggio del Progetto IBNRS Maligno che Contiene la Formula come csv_injection_poc.ibnrs
Screenshot 3: Visualizzazione della Posizione del File Salvato da Addactis IBNRS
Screenshot 4: Apertura di un Documento Excel Vuoto
Screenshot 5: Esportazione del File .ibnrs Maligno tramite la Scheda Componenti Aggiuntivi in Excel
In attesa del caricamento del file
Screenshot 7: Richiesta di Esecuzione di Comandi del Sistema Operativo Dopo l'Esportazione del Progetto IBNRS con Formula Maligna
Screenshot 8: Apertura riuscita di Blocco Note e osservazione che la Descrizione del Progetto è Interpretata come Formula Excel
Screenshot 9: Visualizzazione della Formula Excel Iniettata nella Cella Descrizione del Progetto
