PT-2025-27279 · Mescius · Activereports.Net
CVSS v2.0
10
حرجة
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Mescius ActiveReports.NET (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق المشكلة بثغرة أمنية في عملية إزالة التسلسل لبيانات غير موثوق بها، مما يتيح تنفيذ التعليمات البرمجية عن بُعد في TypeResolutionService. وهذا يسمح بتنفيذ التعليمات البرمجية عن بُعد. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Activereports.Net