CVE-2024-7294

Опубликовано: 09 окт. 2024

Источник: nvd

CVSS3: 7.5

CVSS3: 6.5

EPSS Низкий

Описание

In Progress® Telerik® Report Server versions prior to 2024 Q3 (10.2.24.806), an HTTP DoS attack is possible on anonymous endpoints without rate limiting.

Ссылки

https://docs.telerik.com/report-server/knowledge-base/uncontrolled-resource-consumption-cve-2024-7294
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:progress:telerik_reporting:*:*:*:*:*:*:*:*

Версия до 10.2.24.806 (исключая)

EPSS

Процентиль: 53%

0.00303

Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-400

NVD-CWE-noinfo

Связанные уязвимости

GHSA-pcmx-c2wg-899q

CVSS3: 7.5

github

больше 1 года назад

In Progress® Telerik® Report Server versions prior to 2024 Q3 (10.2.24.806), an HTTP DoS attack is possible on anonymous endpoints without rate limiting.

EPSS

Процентиль: 53%

0.00303

Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-400

NVD-CWE-noinfo