ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-65688

Bold Reports (By SyncFusion) Standalone Report Designer

Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via Font Processing

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Bold Reports Standalone Report Designer before 14.1.12 contains a missing filepath validation vulnerability in its font processing feature that allows unauthenticated attackers to read arbitrary files from the server filesystem by supplying a crafted request. Attackers can exploit this path traversal weakness to disclose sensitive server files, including authentication credentials, enabling full unauthorized access to the application. The vulnerability is specific to the DataHub module, which was introduced in Bold Reports 6.3. Therefore, versions prior to 6.3 are not affected.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Bold Reports (By SyncFusion) Standalone Report Designer 10.1 CVEProject cvelistV5 (CNA)
Bold Reports (By SyncFusion) Standalone Report Designer 11.1 CVEProject cvelistV5 (CNA)
Bold Reports (By SyncFusion) Standalone Report Designer 12.1 CVEProject cvelistV5 (CNA)
Bold Reports (By SyncFusion) Standalone Report Designer 13.1 CVEProject cvelistV5 (CNA)
Bold Reports (By SyncFusion) Standalone Report Designer 6.3 CVEProject cvelistV5 (CNA)
Bold Reports (By SyncFusion) Standalone Report Designer 7.1.10 CVEProject cvelistV5 (CNA)
Bold Reports (By SyncFusion) Standalone Report Designer 9.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۰۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')