レポートによると、Telerik Report Server の脆弱性により、リモートでコードが実行される可能性があります。
この脆弱性は、Progress Software が認証をバイパスして不正な管理者ユーザーを作成するために悪用される可能性があるソフトウェアの別の重大なセキュリティ欠陥をパッチしてから 2 か月後のバージョン 2024 Q2 以前に発見されました。
管理者は、[構成] ページを使用して、サーバーが攻撃に対して脆弱かどうかを確認できます。
CISA は、この脆弱性を悪用された既知の脆弱性リストに追加しました。
コメント