PT-2024-38619 · Progress · Telerik Reporting
CVE-2024-7840
·
Publicado
2024-10-09
·
Atualizado
2024-10-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do In Progress Telerik Reporting anteriores ao 3º trimestre de 2024 (18.2.24.924)
Descrição
É possível um ataque de injeção de comando devido à neutralização inadequada de elementos de hiperlink. Esse problema surge devido ao tratamento inadequado de elementos de hiperlink, permitindo possíveis ataques de injeção de comando.
Recomendações
Para as versões do In Progress Telerik Reporting anteriores ao 3º trimestre de 2024 (18.2.24.924), atualize para a versão 3º trimestre de 2024 (18.2.24.924) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de elementos de hiperlink nos relatórios até que um patch seja aplicado.
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telerik Reporting