Missing Authorization in FastReport

緊急 9.8CVE-2020-27998 · GHSA-v726-3vg9-cp34 · 29/10/2020 公開 · 17/06/2026 更新

要点

CVE-2020-27998 は FastReport.OpenSource, fastreport (fast-report) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.0% より高い）。
対処：2020.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
FastReport.OpenSource NuGet	`< 2020.4.0`	`2020.4.0`
fastreport fast-report	`< 2020.4.0`	`2020.4.0`

概要

An issue was discovered in FastReport before 2020.4.0. It lacks a ScriptSecurity feature and therefore may mishandle (for example) GetType, typeof, TypeOf, DllImport, LoadLibrary, and GetProcAddress.

NVD の説明

An issue was discovered in FastReport before 2020.4.0. It lacks a ScriptSecurity feature and therefore may mishandle (for example) GetType, typeof, TypeOf, DllImport, LoadLibrary, and GetProcAddress.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-27998 · ADVISORY
FastReports/FastReport#206 · WEB
FastReports/FastReport · WEB
opensource.fast-report.com/2020/09/report-script-security.html · WEB
securitylab.github.com/advisories/GHSL-2020-143-FastReportsInc-FastReports · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン