PT-2025-6766 · Progress · Telerik Reporting

Markus Wulftange · Publicado 2025-02-12 · Atualizado 2025-02-12 · CVE-2024-6097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Progress® Telerik® Reporting anteriores a 2025 Q1 (19.0.25.211)

Descrição A divulgação de informações é possível por um agente de ameaça local através de uma vulnerabilidade de caminho absoluto. Este problema permite que um agente de ameaça local potencialmente divulgue informações sensíveis.

Recomendações Para versões anteriores a 2025 Q1 (19.0.25.211), atualize para uma versão lançada após 2025 Q1 (19.0.25.211) para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a informações sensíveis e implementar medidas de segurança adicionais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-36

Identificadores relacionados

CVE-2024-6097

Produtos afetados

Telerik Reporting

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-6097 · Nota de Segurança
• https://t.me/cvedetector/17910 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6097 · Aviso do Fabricante
• https://docs.telerik.com/reporting/knowledge-base/kb-security-absolute-path-traversal-CVE-2024-6097 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889761639723049435 · Publicação no Twitter