Eredeti leírás
In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.
CVE-2024-4358
Progress Software Corporation Telerik Report Server, progress_software telerik_report_server
Adatlap
- CVE
- CVE-2024-4358
- EUVD
- EUVD-2024-43994
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Riasztás
- CWE
- CWE-290
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 9,8 | Kritikus | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
Érintett termékek
- Telerik Report Server
- telerik_report_server
Prioritás
- Szint
- Riasztás
- Teendő
- Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.
Kihasználási státusz
- EPSS
- 97,48%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Igen
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
10.1.24.514
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2024-43994
- https://www.cve.org/CVERecord?id=CVE-2024-4358
- https://db.gcve.eu/vuln/cve-2024-4358
- https://docs.telerik.com/report-server/knowledge-base/registration-auth-bypass-cve-2024-4358
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4358