CVE-2024-4200 in Telerik Reporting

Tóm tắt

Bởi VulDB • 28/05/2026

Trong các phiên bản In Progress® Telerik® Reporting trước phiên bản 2024 Q2 (18.1.24.2.514), một cuộc tấn công thực thi mã có thể xảy ra bởi một tác nhân đe dọa cục bộ thông qua lỗ hổng giải serialize không an toàn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 25/04/2024
• Tiết lộ: 15/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-264503
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00295
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4200
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4200/