Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software Telerik Report Server ausnutzen, um beliebigen Programmcode auszuführen.
Product
Der Telerik Report Server bietet eine Plattform zur Erstellung, Verwaltung und Verteilung von Berichten in einem Unternehmen.
Vulnerabilities 1
-
Critical 9.9
Progress Telerik Report Server Deserialization
In Progress® Telerik® Report Server versions prior to 2024 Q2 (10.1.24.709), a remote code execution attack is possible through an insecure deserialization vulnerability.
Revision history
-
#1
Initiale Fassung
References
-
Telerik Advisory vom 2024-07-25
https://docs.telerik.com/report-server/knowledge-base/deserialization-vulnerability-cve-2024-6327