CVE-2024-4358criticalbajo ataqueCWE-290

CVE-2024-4358: fallo crítico en Progress Software Corporation Telerik Report…

Registration Authentication Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Telerik Report Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 97%
de la publicación al arma5 días
Publicada en NVD29 may
1ª PoC+5d
metasploit+6d
CISA KEV+15d
Acción exigida por CISAplazo federal: 2024-07-04

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante sin credenciales puede eludir la autenticación del Telerik Report Server versión 2024 Q1 e anteriores en IIS, obteniendo acceso a funcionalidades restringidas sin necesidad de iniciar sesión.

Detalle técnico

Fallo de autenticación (CWE-290) permite que atacantes remotos no autenticados accedan a funcionalidades restringidas del Telerik Report Server en despliegues IIS (versión 10.0.24.305 y anteriores). No se requieren credenciales válidas para explotar la vulnerabilidad, resultando en la neutralización completa de los controles de acceso.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Progress Software Corporation · Telerik Report Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Progress Software Corporation Telerik Report…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-1800CRITICALProgress Telerik Report Server DeserializationEPSS 34.2%CVE-2024-6327CRITICALProgress Telerik Report Server DeserializationEPSS 2.0%CVE-2024-7294HIGHUncontrolled resource consumption of anonymous endpointsEPSS 0.3%CVE-2024-7292HIGHAccount Controller allows high count of login attemptsEPSS 0.3%CVE-2024-7293HIGHPassword policy for new users is not strong enoughEPSS 0.3%CVE-2024-7295HIGHHard-coded credentials used for temporary and cache data encryptionEPSS 0.1%