CVE-2021-42777
Kritik
Açıklama
Compilation Mode kullanıldığında, Stimulsoft (aka Stimulsoft Reports) 2013.1.1600.0, bir saldırganın System.Diagnostics.Process.Start ile örneklendiği üzere uygulama sunucusu veya bir kullanıcının yerel makinesi dahil olmak üzere raporu işleyen herhangi bir makinede rastgele C# kodu çalıştırmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünStimulsoft Reports
Yayın29 Eki 2022
İlk görülme29 Eki 2022
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stimulsoft reports | 2013.1.1600.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.