CVE-2024-41196 in REPORTSERVER.EXE

Sumário

de VulDB • 04/09/2026

Uma vulnerabilidade no software REPORTSERVER.EXE da Ocuco Innovation, versão 2.10.24.13, permite que atacantes contornem a autenticação e elevem seus privilégios para Administrador por meio de um pacote TCP manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 18/07/2024
• Divulgação: 22/05/2025
• Moderação: aceite
• Entrada: VDB-310058
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00657
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41196
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41196/