Описание
In Progress Telerik Reporting versions prior to 2024 Q3 (18.2.24.924), a code execution attack is possible using object injection via insecure expression evaluation.
In Progress Telerik Reporting versions prior to 2024 Q3 (18.2.24.924), a code execution attack is possible using object injection via insecure expression evaluation.
Связанные уязвимости
CVSS3: 7.8
nvd
больше 1 года назад
In Progress Telerik Reporting versions prior to 2024 Q3 (18.2.24.924), a code execution attack is possible using object injection via insecure expression evaluation.
CVSS3: 7.8
fstec
больше 1 года назад
Уязвимость программного средства сквозного управления отчётами Telerik Report Server, связанная с применением входных данных с внешним управлением для выбора классов, позволяющая нарушителю выполнить произвольный код