CVE-2024-1856 in Telerik Reporting

Tóm tắt

Bởi VulDB • 25/06/2026

Trong các phiên bản In Progress® Telerik® Reporting trước phiên bản 2024 Q1 (18.0.24.130), một cuộc tấn công thực thi mã có thể xảy ra bởi tác nhân đe dọa từ xa thông qua lỗ hổng giải serialize không an toàn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Progress Software Corporation
• Đặt trước: 23/02/2024
• Tiết lộ: 20/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-257479
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01129
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1856
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1856/