Stimulsoft

Reports

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-42777

Exploit
  • EPSS 0.43%
  • Veröffentlicht 29.10.2022 17:15:09
  • Zuletzt bearbeitet 07.05.2025 14:15:29

Stimulsoft (aka Stimulsoft Reports) 2013.1.1600.0, when Compilation Mode is used, allows an attacker to execute arbitrary C# code on any machine that renders a report, including the application server or a user's local machine, as demonstrated by Sys...

10

CVE-2020-15865

Exploit
  • EPSS 6.78%
  • Veröffentlicht 18.08.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 05:06:20

A Remote Code Execution vulnerability in Stimulsoft (aka Stimulsoft Reports) 2013.1.1600.0 allows an attacker to encode C# scripts as base-64 in the report XML file so that they will be compiled and executed on the server that processes this file. Th...