9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 13 юни 2024
Атакува се в момента
15 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.
Засегнати продукти
- Progress Software Corporation Telerik Report Server: 1.0.0 преди 10.1.24.514
- progress_software telerik_report_server: 1.0.0.0 преди 10.1.24.514
Вид слабост
История
- 29 май 2024 Публикувано