PT-2024-29691 · Progress · Telerik Reporting

Publicado 2024-05-15 · Atualizado 2025-01-16 · CVE-2024-4202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do In Progress Telerik Reporting anteriores ao segundo trimestre de 2024 (18.1.24.514)

Descrição

É possível um ataque de execução de código por meio de uma vulnerabilidade de instanciação insegura, permitindo uma potencial exploração.

Recomendações

Para versões anteriores ao 2º trimestre de 2024 (18.1.24.514), atualize para a versão 2º trimestre de 2024 (18.1.24.514) ou posterior para resolver o problema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-4202

Produtos afetados

Telerik Reporting

Referências · 4

• https://osv.dev/vulnerability/CVE-2024-4202 · Aviso do Fabricante
• https://t.me/cvenotify/79901 · Publicação no Telegram
• https://docs.telerik.com/reporting/knowledge-base/instantiation-vulnerability-cve-2024-4202 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4202 · Nota de Segurança