CVE-2020-24985

An issue was discovered in Quadbase EspressReports ES 7 Update 9. An authenticated user is able to navigate to the MenuPage section of the application, and change the frmsrc parameter value to retrieve and execute external files or payloads.

An issue was discovered in Quadbase EspressReports ES 7 Update 9. An authenticated user is able to navigate to the MenuPage section of the application, and change the frmsrc parameter value to retrieve and execute external files or payloads.

Se detectó un problema en Quadbase EspressReports ES versión 7 Update 9. Un usuario autenticado puede navegar a la sección MenuPage de la aplicación y cambiar el valor del parámetro frmsrc para recuperar y ejecutar archivos externos o cargas útiles