Summary
Ein entfernter Angreifer kann mehrere Schwachstellen in Progress Software Telerik Report Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Dateien zu manipulieren.
Product
Der Telerik Report Server bietet eine Plattform zur Erstellung, Verwaltung und Verteilung von Berichten in einem Unternehmen.
Vulnerabilities 2
-
High 8.8
In Progress® Telerik® Report Server prior to version 12.3.26.1110, an external control of a system configuration settin…
-
Medium 6.3
In Progress® Telerik® Report Server prior to version 12.3.26.1110, an incorrect authorization vulnerability in the Web …
Revision history
-
#1
Initiale Fassung
References
-
Telerik Knowledge Base vom 2026-11-11
https://www.telerik.com/report-server/documentation/knowledge-base/kb-security-external-control-of-system-or-configuration-setting-cve-2026-106152
-
Telerik Knowledge Base vom 2026-11-11
https://www.telerik.com/report-server/documentation/knowledge-base/kb-security-incorrect-authorization-cve-2026-106133