Addactis IBNRS 3.10.3.107 における CSV インジェクション
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
CVSS: 7.1, 影響スコア: 5.3, 悪用スコア: 1.3
影響を受けるコンポーネント: Project Description、Identifiers、Custom Triangle Name (Input Triangles 内)、および Yield Curve Name パラメータ
スクリーンショット 1: メモ帳を開くために、Excelの数式をプロジェクト説明として注入する
スクリーンショット 2: 数式を含む悪意のあるIBNRSプロジェクトを csv_injection_poc.ibnrs として保存する
スクリーンショット 3: Addactis IBNRS から保存されたファイルの場所を表示する
スクリーンショット 4: 空のExcelドキュメントを開く
スクリーンショット 5: Excelのアドインタブを介して悪意のある .ibnrs ファイルをエクスポートする
スクリーンショット 6: ファイルが読み込まれるのを待つ
スクリーンショット 7: 悪意のある数式を含むIBNRSプロジェクトのエクスポート後、OSコマンド実行リクエストが発生
スクリーンショット 8: メモ帳が正常に開き、プロジェクト説明がExcelの数式として解釈されることを確認
スクリーンショット 9: プロジェクト説明セルに注入されたExcel数式を表示する
