CVE-2024-7679 in Telerik UI for WinForms

요약

\~에 의해 VulDB • 2026. 05. 29.

진행 중인 Telerik UI for WinForms 2024 Q3(2024.3.924) 이전 버전에서 하이퍼링크 요소의 부적절한 중화(nutralization)를 통해 명령어 삽입(command injection) 공격이 가능합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: ProgressSoftware
• 예약하다: 2024. 08. 10.
• 공개: 2024. 09. 25.
• 모더레이션: 수락
• 항목: VDB-278469
• CPE: 준비됨
• CWE: CWE-77 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00744
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7679
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7679/