En resumen
- CVE-2023-24187 es una vulnerabilidad ALTO (CVSS 7.8) que afecta a com.bstek.ureport:ureport2-core, ureport (ureport project).
- Probabilidad de explotación en los próximos 30 días (EPSS): 0.93%, mayor que el 60.6% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
Description
An XML External Entity (XXE) vulnerability in ureport v2.2.9 allows attackers to execute arbitrary code via uploading a crafted XML file to /ureport/designer/saveReportFile.
NVD description
An XML External Entity (XXE) vulnerability in ureport v2.2.9 allows attackers to execute arbitrary code via uploading a crafted XML file to /ureport/designer/saveReportFile.
Más vulnerabilidades de com.bstek.ureport:ureport2-core
Ver todo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free