CVE-2024-6327 in Telerik Report Server

Riassunto

di VulDB • 22/06/2026

Nei server di report In Progress® Telerik® precedenti alla versione 2024 Q2 (10.1.24.709) è possibile un attacco di esecuzione remota del codice (RCE) tramite una vulnerabilità di deserializzazione non sicura.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: ProgressSoftware
• Prenotare: 25/06/2024
• Divulgazione: 24/07/2024
• Moderazione: accettato
• Voce: VDB-272364
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01997
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6327
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6327/