Описание
In Progress Telerik Reporting versions prior to 2024 Q3 (18.2.24.924), a code execution attack is possible using object injection via insecure expression evaluation.
Уязвимые конфигурации
Конфигурация 1Версия до 18.2.24.924 (исключая)
cpe:2.3:a:progress:telerik_reporting:*:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00056
Низкий
7.8 High
CVSS3
Дефекты
CWE-470
Связанные уязвимости
CVSS3: 7.8
github
больше 1 года назад
In Progress Telerik Reporting versions prior to 2024 Q3 (18.2.24.924), a code execution attack is possible using object injection via insecure expression evaluation.
CVSS3: 7.8
fstec
больше 1 года назад
Уязвимость программного средства сквозного управления отчётами Telerik Report Server, связанная с применением входных данных с внешним управлением для выбора классов, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 18%
0.00056
Низкий
7.8 High
CVSS3
Дефекты
CWE-470