CVE-2024-4837
Orta
Təsvir
Progress Telerik Report Server-in IIS üzərindəki 2024 Q1 (10.0.24.305) və ya daha öncəki versiyalarında autentifikasiya olunmamış hücumçu etibar sərhədinin pozulması zəifliyi vasitəsilə Telerik Report Server-in məhdudlaşdırılmış funksionallığına giriş əldə edə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Progress Telerik Report Server
Dərc15 may 2024
İlk görülmə15 may 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- progress telerik_report_server10.1.24.514 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress telerik_report_server | v < 10.1.24.514 | 10.1.24.514 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.