CVE-2024-10012 in Telerik UI for WPF

Resumen

por VulDB • 2026-08-01

En progreso: En las versiones de Telerik UI para WPF anteriores a la 2024 Q4 (2024.4.1111), es posible un ataque de ejecución de código mediante una vulnerabilidad de deserialización insegura.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: ProgressSoftware
• Reservar: 2024-10-16
• Divulgación: 2024-11-13
• Moderación: aceptado
• Artículo: VDB-284380
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00228
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10012
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10012/