Progress Telerik Report Server до 10.2.24.709 слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.5$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Progress Telerik Report Server до 10.2.24.709. Она была классифицирована как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к слабая аутентификация. Эта уязвимость была названа CVE-2024-7293. Атаку можно осуществить удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Progress Telerik Report Server до 10.2.24.709. Она была классифицирована как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к слабая аутентификация. Декларирование проблемы с помощью CWE приводит к CWE-521. Информация о слабости была опубликована. Консультация доступна для загрузки на docs.telerik.com.

Эта уязвимость была названа CVE-2024-7293. Назначение CVE произошло 30.07.2024. Атаку можно осуществить удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1552.

Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 210053.

Установка версии 10.2.24.806 позволяет решить данный вопрос. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (210053).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 7.5
CNA Вектор (ProgressSoftware): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-521
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 210053
Nessus Имя: Progress Telerik Report Server <= 10.2.24.709 Multiple Vulnerabilities (September 2024)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Telerik Report Server 10.2.24.806

ХронологияИнформация

30.07.2024 🔍
09.10.2024 +71 дни 🔍
09.10.2024 +0 дни 🔍
01.11.2024 +23 дни 🔍

ИсточникиИнформация

Консультация: docs.telerik.com
Статус: Подтверждённый

CVE: CVE-2024-7293 (🔍)
GCVE (CVE): GCVE-0-2024-7293
GCVE (VulDB): GCVE-100-279883

ВходИнформация

Создано: 09.10.2024 17:16
Обновлено: 01.11.2024 22:02
Изменения: 09.10.2024 17:16 (64), 01.11.2024 22:02 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!