CVE-2024-1856 in Telerik Reporting

Résumé

par VulDB • 25/06/2026

Dans les versions d'In Progress® Telerik® Reporting antérieures à la version 2024 Q1 (18.0.24.130), une attaque par exécution de code est possible pour un acteur malveillant distant via une vulnérabilité de désérialisation non sécurisée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Progress Software Corporation
• Réserver: 23/02/2024
• Divulgation: 20/03/2024
• Modérer: accepté
• Entrée: VDB-257479
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01129
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1856
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1856/