Skip to content
OpenAdvisories
High WID-SEC-2025-0356 1 CVE

Progress Software Telerik Report Server: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 12, 2025 · Updated Feb 12, 2025 · de-DE

Vendor: Progress Software Product: Telerik Report Server Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software Telerik Report Server ausnutzen, um Informationen offenzulegen.

Product

Der Telerik Report Server bietet eine Plattform zur Erstellung, Verwaltung und Verteilung von Berichten in einem Unternehmen.

Vulnerabilities 1

  • High 8.8
    CVE-2025-0556

    Telerik Report Server Clear Text Transmission of Agent Commands

    In Progress® Telerik® Report Server, versions prior to 2025 Q1 (11.0.25.211) when using the older .NET Framework implementation, communication of non-sensitive information between the service agent process and app host process occurs over an unencrypted tunne…

    Progress Software Telerik Report Server

Revision history

  1. #1

    Initiale Fassung

References