リモートの　Windows　ホストにインストールされている Progress Telerik Reporting のバージョンは、2024 Q2 より前です (18.1.24.709)。したがって、オブジェクトインジェクションの脆弱性の影響を受けます。

  - 18.1.24.709 より前のバージョンの Progress® Telerik® Reporting では、安全でないタイプ解決の脆弱性を通じてオブジェクトインジェクション攻撃が行われる可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Progress Telerik Reporting < 2024 Q2 (18.1.24.709) オブジェクトインジェクション

critical Nessus プラグイン ID 204786

バージョン 1.1