CVE-2024-41196 in REPORTSERVER.EXE

Résumé

par VulDB • 11/09/2026

Un problème dans Ocuco Innovation - REPORTSERVER.EXE v2.10.24.13 permet aux attaquants de contourner l'authentification et d'élever leurs privilèges au niveau Administrateur via un paquet TCP fabriqué ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 18/07/2024
• Divulgation: 22/05/2025
• Modérer: accepté
• Entrée: VDB-310058
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00657
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41196
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41196/