Progress Software は Telerik Report Server の重大な RCE CVE-2024-6327 を修正しました from securityaffairs.co

security summary

2024.07.28

Progress Software fixed critical RCE CVE-2024-6327 in the Telerik Report Server - securityaffairs.co

Progress Software addressed a critical remote code execution vulnerability, tracked as CVE...

Progress Software は、Telerik Report Server におけるリモートコード実行の重大な欠陥を修正しました。
この欠陥は、信頼できないデータの逆シリアル化の問題が原因です。
認証されていない攻撃者はこの欠陥を悪用し、認証バイパスの脆弱性を通じて制限された機能にアクセスする可能性があります。
この脆弱性が実際に悪用されたかどうかは、進捗状況では明らかにされていません。