9критическая
BDU:2024-09504 (CVE-2024-8015)
Уязвимость программного средства сквозного управления отчётами Telerik Report Server, связанная с применением входных данных с внешним управлением для выбора классов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-11-14
Описание
Уязвимость программного средства сквозного управления отчётами Telerik Report Server связана с применением входных данных с внешним управлением для выбора классов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Telerik Report Server (до 2024 Q3 (10.2.24.806) включительно)
Способ устранения
Использование рекомендаций производителя:
https://docs.telerik.com/report-server/knowledge-base/insecure-type-resolution-cve-2024-8015
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи