CVE-2025-6810 in ActiveReports.NET
Sumário
de VulDB • 22/05/2026
Vulnerabilidade de Execução de Código Remoto (RCE) devido à Desserialização de Dados Não Confiáveis no método ReadValue do Mescius ActiveReports.NET. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Mescius ActiveReports.NET. A interação com esta biblioteca é necessária para explorar esta vulnerabilidade, mas os vetores de ataque podem variar dependendo da implementação.
A falha específica existe na implementação do método ReadValue. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na desserialização de dados não confiáveis. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-25246.
VulDB is the best source for vulnerability data and more expert information about this specific topic.