PT-2024-38501 · Progress · Telerik Ui For Winforms
CVE-2024-7679
·
Publicado
2024-09-25
·
Atualizado
2024-10-01
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Telerik UI for WinForms anteriores ao terceiro trimestre de 2024 (2024.3.924)
Descrição
É possível um ataque de injeção de comando devido à neutralização inadequada de elementos de hiperlink. Esta vulnerabilidade afeta versões anteriores do Progress Telerik UI for WinForms, anteriores ao 3º trimestre de 2024 (2024.3.924).
Recomendações
Para versões anteriores ao 3º trimestre de 2024 (2024.3.924), atualize para a versão 3º trimestre de 2024 (2024.3.924) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de elementos de hiperlink para minimizar o risco de exploração.
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telerik Ui For Winforms