Описание
In Progress Telerik Reporting versions prior to 2024 Q3 (18.2.24.924), a command injection attack is possible through improper neutralization of hyperlink elements.
Уязвимые конфигурации
Конфигурация 1Версия до 18.2.24.924 (включая)
cpe:2.3:a:progress:telerik_reporting:*:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00229
Низкий
7.8 High
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 7.8
github
больше 1 года назад
In Progress Telerik Reporting versions prior to 2024 Q3 (2024.3.924), a command injection attack is possible through improper neutralization of hyperlink elements.
EPSS
Процентиль: 45%
0.00229
Низкий
7.8 High
CVSS3
Дефекты
CWE-77