CVE-2025-6810

Nome do Software Vulnerável e Versões Afetadas: Mescius ActiveReports.NET (versões afetadas não especificadas)

Descrição: Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Mescius ActiveReports.NET. A exploração requer interação com a biblioteca, e os vetores de ataque podem variar dependendo da implementação. A falha reside na implementação do método ReadValue, decorrente da falta de validação adequada dos dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. Um atacante pode aproveitar isso para executar código no contexto do processo atual.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.