CVE-2025-0556 in Telerik Report Server

الملخص

بحسب VulDB • 30/05/2026

في In Progress® Telerik® Report Server، الإصدارات السابقة لـ 2025 Q1 (11.0.25.211) عند استخدام تنفيذ إطار عمل .NET الأقدم، يتم نقل معلومات غير حساسة بين عملية وكيل الخدمة وعملية استضافة التطبيق عبر نفق غير مشفر، مما يجعلها عرضة للتنصت على حركة مرور الشبكة المحلية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ProgressSoftware
• حجز: 17/01/2025
• إفشاء: 12/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295553
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00285
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0556
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0556/