CVE-2024-8015: falha crítica em Progress Software Telerik Reporting
Telerik Report Server Insecure Type Resolution
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 0.8%
In Progress Telerik Report Server versions prior to 2024 Q3 (10.2.24.924), a remote code execution attack is possible through object injection via an insecure type resolution vulnerability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Progress Software · Telerik ReportingCVEs relacionadas — Progress Software Telerik Reporting
No mesmo produto, das mais perigosas para as menos.
CVE-2024-7840HIGHImproper neutralization special element in hyperlinksEPSS 0.7%CVE-2024-8014HIGHTelerik Reporting EntityDataSource Insecure Type ResolutionEPSS 0.6%CVE-2024-8048HIGHTelerik Reporting Insecure Expression EvaluationEPSS 0.2%CVE-2024-0832HIGHPrivilege Elevation via Telerik Reporting InstallerEPSS 0.2%