CVE-2024-4358
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 97.5%
- CWE
- CWE-290
- KEV Durumu
- Evet
Yayım tarihi: 29 Mayıs 2024 · CISA KEV son iyileştirme tarihi: 4 Temmuz 2024
Etkilenen: telerik report_server_2024
İlerlemekte olan Telerik Report Server'da, 2024 Q1 (10.0.24.305) sürümü veya önceki sürümlerde, IIS'de, kimlik doğrulama atlatma zafiyeti yoluyla kimlik doğrulaması yapılmamış bir saldırgan, Telerik Report Server kısıtlı işlevselliğine erişebilir.
Orijinal açıklama (İngilizce)
In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.