High WID-SEC-2024-3460 1 CVE

Progress Software Telerik Report Server: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 13, 2024 · Updated Nov 13, 2024 · de-DE

Vendor: Progress Software Product: Telerik Report Server

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Progress Software Telerik Report Server ausnutzen, um Informationen offenzulegen.

Product

Der Telerik Report Server bietet eine Plattform zur Erstellung, Verwaltung und Verteilung von Berichten in einem Unternehmen.

Vulnerabilities 1

High 7.1

CVE-2024-7295

Hard-coded credentials used for temporary and cache data encryption

In Progress® Telerik® Report Server versions prior to 2024 Q4 (10.3.24.1112), the encryption of local asset data used an older algorithm which may allow a sophisticated actor to decrypt this information.

Progress Software Telerik Report Server

Nov 13, 2024

Revision history

2024-11-13 #1
Initiale Fassung

References

Progress Product Alert vom 2024-11-13
https://docs.telerik.com/report-server/knowledge-base/encryption-weakness-cve-2024-7295