CVE-2024-4200 in Telerik Reporting

Riassunto

di VulDB • 18/06/2026

Nelle versioni di In Progress® Telerik® Reporting precedenti alla 2024 Q2 (18.1.24.2.514), è possibile un attacco di esecuzione di codice da parte di un attore locale minaccioso tramite una vulnerabilità di deserializzazione non sicura.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/04/2024
• Divulgazione: 15/05/2024
• Moderazione: accettato
• Voce: VDB-264503
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00295
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4200
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4200/