CVE-2017-9140

Опубликовано: 22 мая 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 (11.0.17.406) allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:progress:telerik_reporting:*:*:*:*:*:*:*:*

Версия до 11.0.17.406 (исключая)

Конфигурация 2

cpe:2.3:a:progress:sitefinity_cms:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 11.0 (включая)

EPSS

Процентиль: 90%

0.05518

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2549-f94w-jg6h