CVE-2024-4202

Опубликовано: 15 мая 2024

Источник: nvd

CVSS3: 7.7

CVSS3: 8.6

EPSS Низкий

Описание

In Progress® Telerik® Reporting versions prior to 2024 Q2 (18.1.24.514), a code execution attack is possible through an insecure instantiation vulnerability.

Ссылки

https://docs.telerik.com/reporting/knowledge-base/instantiation-vulnerability-cve-2024-4202
Vendor Advisory
https://docs.telerik.com/reporting/knowledge-base/instantiation-vulnerability-cve-2024-4202
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:progress:telerik_reporting:*:*:*:*:*:*:*:*

Версия до 18.1.24.514 (исключая)

EPSS

Процентиль: 22%

0.00071

Низкий

7.7 High

CVSS3

8.6 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-fc6q-xmrf-7jx4

CVSS3: 7.7

github

больше 1 года назад

In Progress® Telerik® Reporting versions prior to 2024 Q2 (18.1.24.514), a code execution attack is possible through an insecure instantiation vulnerability.

EPSS

Процентиль: 22%

0.00071

Низкий

7.7 High

CVSS3

8.6 High

CVSS3

Дефекты

CWE-94