Progress · Telerik Report Server
CVE-2024-4358
Registration Authentication Bypass Vulnerability
Cos'è
In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.
CISA: Progress Telerik Report Server contains an authorization bypass by spoofing vulnerability that allows an attacker to obtain unauthorized access.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 4 luglio 2024
Altre falle sfruttate di Progress
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 7 ago 2026 | Command Injection | LoadMaster | Critica 9,6 | 99,8% |
| 3 mar 2025 | Path Traversal | WhatsUp Gold | Critica 9,8 | 99,3% |
| 18 nov 2024 | OS Command Injection | Kemp LoadMaster | Critica 10,0 | 95% |
| 16 set 2024 | SQL Injection | WhatsUp Gold | Critica 9,8 | 93% |
| 5 ott 2023 | Deserialization of Untrusted Data | WS_FTP Server | Critica 10,0 | 90% |
| 2 giu 2023 | SQL Injection | MOVEit Transfer | Critica 9,8 | 99,9% |
| 3 nov 2021 | Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness | ASP.NET AJAX and Sitefinity | Critica 9,8 | 75% |
| 3 nov 2021 | Deserialization of Untrusted Data | Telerik UI for ASP.NET AJAX | Critica 9,8 | 99,7% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.