FICHE CVE
CVE-2024-8048
Publiée le 2024-10-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Telerik Reporting antérieures à 2024 Q3 sont vulnérables à l'exécution de code à distance via l'évaluation d'expressions non sécurisées. Un attaquant peut exécuter des commandes arbitraires sur votre serveur, bien que cela nécessite qu'une victime interagisse avec un lien ou un fichier spécialement conçu. L'attaque est relativement simple à réaliser, mais elle exige que l'attaquant incite un utilisateur à agir plutôt que d'attaquer le serveur directement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Progress Telerik Reporting versions prior to 2024 Q3 (18.2.24.924), a code execution attack is possible using object injection via insecure expression evaluation.