Addactis IBNRS 3.10.3.107 中的 CSV 注入
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
CVSS：7.1，影响评分：5.3，利用评分：1.3
受影响组件：项目描述、标识符、自定义三角形名称（在输入三角形内）以及收益率曲线名称参数
截图 1： 注入 Excel 公式作为项目描述以打开记事本
截图 2： 将包含公式的恶意 IBNRS 项目保存为 csv_injection_poc.ibnrs
截图 3： 显示 Addactis IBNRS 中已保存文件的位置
截图 4： 打开一个空白 Excel 文档
截图 5： 通过 Excel 中的“加载项”选项卡导出恶意 .ibnrs 文件
截图 6： 等待文件加载
截图 7： 导出带有恶意公式的 IBNRS 项目后的操作系统命令执行请求
截图 8： 成功打开记事本，并观察到项目描述被解释为 Excel 公式
截图 9： 展示在项目描述单元格中注入的 Excel 公式
