CVE-2024-8048 in Telerik Reporting

Résumé

par VulDB • 22/05/2026

Dans les versions de Telerik Reporting antérieures à 2024 Q3 (18.2.24.924), une attaque par exécution de code est possible via une injection d'objet par l'évaluation d'expressions non sécurisée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ProgressSoftware
• Réserver: 21/08/2024
• Divulgation: 09/10/2024
• Modérer: accepté
• Entrée: VDB-279885
• CPE: prêt
• CWE: CWE-470 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00220
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8048
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8048/