CVE-2023-31044 in Impact
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in Nokia Impact precedente alla versione Mobile 23_FP1. A partire da Impact DM 19.11, un utente remoto autenticato, utilizzando la funzionalità Aggiungi Campagna, può iniettare un payload dannoso all'interno del nome della campagna. Questi dati possono essere esportati in un file CSV. Gli attaccanti possono popolare i campi dei dati che potrebbero tentare di effettuare data exfiltration o altre attività malevole quando eseguiti automaticamente dal software di foglio di calcolo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.