遠端 Windows 主機上安裝的 Progress Telerik Reporting 為 2024 Q3  (18.2.24.806) 或更低版本，因此會受到多個弱點影響：

  - 在 Progress® Telerik® Reporting 2024 Q3 (18.2.24.806) 或更低版本中，桌面版 Report Viewers 和獨立版 Report Designer 應用程式中的超連結可包含與其他應用程式互動的自訂命令。(CVE-2024-7840)

  - 在 Progress® Telerik® Reporting 2024 Q3 (18.2.24.806) 或更低版本中，攻擊者可透過不安全的類型解析弱點發動程式碼執行攻擊。(CVE-2024-8014)

  - 在 Progress® Telerik® Reporting 2024 Q3 (18.2.24.806) 或更低版本中，桌面版 (獨立版) Report Designer 中包含不安全的運算式評估弱點。(CVE-2024-8048)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress Telerik Reporting <= 2024 Q3 (18.2.24.806) 多個弱點

high Nessus Plugin ID 208748

版本 1.1