Heimdall Security Logo

CVE-2024-47873

Vulnérabilité élevée dans PhpSpreadsheet (PHPOffice)

CVSS 7.5 · Élevée
EPSS 0.7%
PHPOffice•PhpSpreadsheet•Versions : >= 2.2.0, < 2.3.2, >= 2.0.0, < 2.1.3, >= 3.3.0, < 3.4.0, < 1.29.4

Description

PhpSpreadsheet is a PHP library for reading and writing spreadsheet files. The XmlScanner class has a scan method which should prevent XXE attacks. However, prior to versions 1.9.4, 2.1.3, 2.3.2, and 3.4.0, the regexes used in the `scan` method and the findCharSet method can be bypassed by using UCS-4 and encoding guessing. An attacker can bypass the sanitizer and achieve an XML external entity attack. Versions 1.9.4, 2.1.3, 2.3.2, and 3.4.0 fix the issue.

Gravité et risque d'exploitation

CVE-2024-47873 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.74 %, ce qui la place devant 53.9 % des CVE référencées.

Que faire ?

  • Vérifiez si PhpSpreadsheet (versions >= 2.2.0, < 2.3.2, >= 2.0.0, < 2.1.3, >= 3.3.0, < 3.4.0, < 1.29.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE