FICHE CVE

CVE-2024-8014

Publiée le 2024-10-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Telerik Reporting antérieures au troisième trimestre 2024 sont vulnérables à l'exécution de code à distance via l'injection d'objets. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges limités peut envoyer une requête réseau spécialement conçue pour prendre le contrôle total du serveur. Comme cette opération ne nécessite aucune interaction de l'utilisateur et est techniquement simple à exécuter, tout compte ayant un accès basique au système de reporting représente un risque.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2024-10-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Progress Telerik Reporting versions prior to 2024 Q3 (18.2.24.924), a code execution attack is possible through object injection via an insecure type resolution vulnerability.