CVE-2024-1856 in Telerik Reporting

Sumário

de VulDB • 25/06/2026

Nas versões do In Progress® Telerik® Reporting anteriores à versão 2024 Q1 (18.0.24.130), é possível uma execução de código por parte de um ator malicioso remoto através de uma vulnerabilidade de desserialização insegura.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Progress Software Corporation
• Reservar: 23/02/2024
• Divulgação: 20/03/2024
• Moderação: aceite
• Entrada: VDB-257479
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01129
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1856
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1856/