ismailcemunver/cve-2024-29375Подтверждение концепции для CSV-инъекции в Addactis IBNRS 3.10.3.107, демонстрирующее инъекцию формул Excel, приводящую к выполнению команд ОС через специально созданные параметры проекта.
CSV-инъекция в Addactis IBNRS 3.10.3.107
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
CVSS: 7.1, Показатель влияния: 5.3, Показатель эксплуатации: 1.3
Затронутые компоненты: параметры Project Description, Identifiers, Custom Triangle Name (внутри Input Triangles) и Yield Curve Name
Скриншот 1: Внедрение формулы Excel в качестве описания проекта для открытия Блокнота
Скриншот 2: Сохранение вредоносного проекта IBNRS, содержащего формулу, как csv_injection_poc.ibnrs
Скриншот 3: Отображение местоположения сохранённого файла из Addactis IBNRS
Скриншот 4: Открытие пустого документа Excel
Скриншот 5: Экспорт вредоносного файла .ibnrs через вкладку «Надстройки» в Excel
Скриншот 6: Ожидание загрузки файла
Запрос выполнения команды ОС после экспорта проекта IBNRS с вредоносной формулой
Скриншот 8: Успешное открытие Блокнота и наблюдение того, что описание проекта интерпретируется как формула Excel
Скриншот 9: Отображение внедрённой формулы Excel в ячейке описания проекта
