Progress Telerik Reporting <= 2024 Q3 (18.2.24.806) の複数の脆弱性

high Nessus プラグイン ID 208748

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの　Windows　ホストにインストールされている Progress Telerik Reporting のバージョンは、2024 Q3 以前です (18.2.24.806)。そのため、以下の複数の脆弱性の影響を受けます。

- In Progress® Telerik® Reporting、2024 Q3 (18.2.24.806) またはそれ以前のバージョンでは、デスクトップ Report Viewer およびスタンドアロン Report Designer アプリケーションで、追加のアプリケーションとやり取りするためのカスタムコマンドを含むハイパーリンクが許可されていました。(CVE-2024-7840)

- Progress® Telerik® Reporting バージョン 2024 Q3 (18.2.24.806) 以前では、安全でないタイプ解決の脆弱性によりコード実行攻撃が発生する可能性があります。(CVE-2024-8014)

- Progress® Telerik® Reporting、2024 Q3 (18.2.24.806) またはそれ以前のデスクトップ (スタンドアロン) の Report Designer おいて、安全でない式の評価の脆弱性が存在します。(CVE-2024-8048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。