漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Telerik Report Server Insecure Type Resolution
Vulnerability Description
In Progress Telerik Report Server versions prior to 2024 Q3 (10.2.24.924), a remote code execution attack is possible through object injection via an insecure type resolution vulnerability.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Vulnerability Type
使用外部可控制的输入来选择类或代码(不安全的反射)
Vulnerability Title
Progress Software Telerik Report Server 安全漏洞
Vulnerability Description
Progress Software Telerik Report Server是美国Progress Software公司的一种企业级报表管理和分发解决方案。 Progress Software Telerik Report Server 2024 Q3 (10.2.24.924)之前版本存在安全漏洞。攻击者利用该漏洞可以远程执行代码。
CVSS Information
N/A
Vulnerability Type
N/A