CVE-2024-4358

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability
נוסף לקטלוג: 13 ביוני 2024
יעד טיפול (פדרלי): 4 ביולי 2024
פעולה נדרשת: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 97% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-290

מוצרים מושפעים

telerik: report server 2024

קישורים

https://docs.telerik.com/report-server/knowledge-base/registration-auth-bypass‮… MitigationVendor Advisory
https://docs.telerik.com/report-server/knowledge-base/registration-auth-bypass‮… MitigationVendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות