Telerik Report Server sérülékenysége
Angol cím: Telerik Report Server Vulnerability
Publikálás dátuma: 2024.05.29.
Utolsó módosítás dátuma: 2024.06.14.
A sérülékenység aktívan kihasználtként volt megjelölve az alábbi dátumtartományra vonatkozóan: 2024.06.13. – 2024.07.04.
Leírás
A termékben implementált nem megfelelő autenikációs eljárás hamisításos támadásokkal megkerülhető.
Leírás forrása: CWE-290Elemzés leírás
Eredeti nyelven: In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.
Elemzés leírás forrása: CVE-2024-4358Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Sérülékeny szoftverek
Telerik Report Server 2024 Q1 (10.0.24.305) és korábbi verziók.