PT-2024-38429 · Telerik · Telerik Ui For Wpf
CVE-2024-7575
·
Publicado
2024-09-25
·
Atualizado
2024-10-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Telerik UI for WPF anteriores ao 3º trimestre de 2024 (2024.3.924)
Descrição
É possível ocorrer um ataque de injeção de comando devido à neutralização inadequada de elementos de hiperlink. Esse problema decorre do tratamento incorreto de determinados elementos, permitindo possíveis ataques de injeção de comando.
Recomendações
Para versões anteriores ao 3º trimestre de 2024 (2024.3.924), atualize para a versão 3º trimestre de 2024 (2024.3.924) ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de elementos de hiperlink para minimizar o risco de exploração.
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telerik Ui For Wpf