Podatności Bold Reports

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji pobierania bazy danych, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji przetwarzania czcionek, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji przetwarzania SVG, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.