CVE-2024-8015
Publiée le 2024-10-09 · Dernière modification le 2026-06-17
Les versions de Telerik Report Server antérieures au troisième trimestre 2024 sont sensibles à une faille permettant à un attaquant d'exécuter du code arbitraire sur le système hôte. Pour exploiter cette vulnérabilité, un utilisateur doit déjà disposer de privilèges administratifs de haut niveau et d'un accès réseau au serveur. Comme elle nécessite un compte authentifié avec des permissions importantes, il ne s'agit pas d'une attaque à distance « aveugle », mais elle permet à un utilisateur privilégié de compromettre totalement le système sous-jacent.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Progress Telerik Report Server versions prior to 2024 Q3 (10.2.24.924), a remote code execution attack is possible through object injection via an insecure type resolution vulnerability.