FICHE CVE
CVE-2024-6096
Publiée le 2024-07-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Telerik Reporting antérieures à la 18.1.24.709 sont vulnérables à l'exécution de code à distance via l'injection d'objets non sécurisés. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes arbitraires sur le serveur. Comme cela ne nécessite qu'une authentification basique et aucune interaction de l'utilisateur, l'exploitation est relativement simple si l'attaquant possède un compte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Progress® Telerik® Reporting versions prior to 18.1.24.709, a code execution attack is possible through object injection via an insecure type resolution vulnerability.