CVE-2024-4200

Опубликовано: 15 мая 2024

Источник: nvd

CVSS3: 7.7

CVSS3: 7.8

EPSS Низкий

Описание

In Progress® Telerik® Reporting versions prior to 2024 Q2 (18.1.24.2.514), a code execution attack is possible by a local threat actor through an insecure deserialization vulnerability.

Ссылки

https://docs.telerik.com/reporting/knowledge-base/deserialization-vulnerability-cve-2024-4200
Vendor Advisory
https://docs.telerik.com/reporting/knowledge-base/deserialization-vulnerability-cve-2024-4200
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:progress:telerik_reporting:*:*:*:*:*:*:*:*

Версия до 18.1.24.514 (исключая)

EPSS

Процентиль: 11%

0.00039

Низкий

7.7 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-p7hw-w67j-562v

CVSS3: 7.7

github

больше 1 года назад

In Progress® Telerik® Reporting versions prior to 2024 Q2 (18.1.24.2.514), a code execution attack is possible by a local threat actor through an insecure deserialization vulnerability.

EPSS

Процентиль: 11%

0.00039

Низкий

7.7 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-502