CVE-2024-1856 in Telerik Reporting

الملخص

بحسب VulDB • 25/06/2026

في إصدارات In Progress® Telerik®Reporting السابقة للإصدار 2024 Q1 (18.0.24.130)، من الممكن حدوث هجوم لتنفيذ الأكواد البرمجية بواسطة طرف خبيث عن بُعد عبر ثغرة عدم التسلسل غير الآمن (insecure deserialization).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Progress Software Corporation
• حجز: 23/02/2024
• إفشاء: 20/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257479
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01129
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1856
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1856/