CVE-2024-4358
Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability
CVSS
—
Sem CVSS
EPSS
97.5%
p100
KEV
SIM
13 de jun. de 2024
Exploit Today
80
0-100
Publicado: — · Última mod.: —
Produto
Progress / Telerik Report Server
Vulnerabilidade
Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability
Adicionado ao KEV
13 de jun. de 2024
Corrigir até
4 de jul. de 2024
Uso conhecido em ransomware
Não
Descrição resumida
Progress Telerik Report Server contains an authorization bypass by spoofing vulnerability that allows an attacker to obtain unauthorized access.
Ação necessária
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notas
https://docs.telerik.com/report-server/knowledge-base/registration-auth-bypass-cve-2024-4358; https://nvd.nist.gov/vuln/detail/CVE-2024-4358
Nenhum CVE relacionado por CWE ou produto.