Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3g3f-pff6-g3m3

Опубликовано: 28 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8

Описание

IBM Security Guardium 11.3, 11.4, and 11.5 is potentially vulnerable to CSV injection. A remote attacker could execute malicious commands due to improper validation of csv file contents. IBM X-Force ID: 265262.

IBM Security Guardium 11.3, 11.4, and 11.5 is potentially vulnerable to CSV injection. A remote attacker could execute malicious commands due to improper validation of csv file contents. IBM X-Force ID: 265262.

EPSS

Процентиль: 31%
0.00121
Низкий

8 High

CVSS3

Дефекты

CWE-1236

Связанные уязвимости

CVSS3: 8
nvd
около 2 лет назад

IBM Security Guardium 11.3, 11.4, and 11.5 is potentially vulnerable to CSV injection. A remote attacker could execute malicious commands due to improper validation of csv file contents. IBM X-Force ID: 265262.

CVSS3: 8.8
fstec
около 2 лет назад

Уязвимость средства защиты информации IBM Security Guardium, связанная с отсутствием нейтрализации элементов для файлов CSV, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 31%
0.00121
Низкий

8 High

CVSS3

Дефекты

CWE-1236