PT-2024-38244 · Telerik · Telerik Report Server
CVE-2024-7295
·
Publicado
2024-11-13
·
Atualizado
2024-11-18
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do In Progress Telerik Report Server anteriores ao 4º trimestre de 2024 (10.3.24.1112)
Descrição
A criptografia dos dados de recursos locais utilizava um algoritmo mais antigo, o que pode permitir que um invasor sofisticado descriptografe essas informações.
Recomendações
Para versões anteriores ao 4º trimestre de 2024 (10.3.24.1112), atualize para a versão 4º trimestre de 2024 (10.3.24.1112) ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso aos dados de ativos locais até que um patch esteja disponível.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telerik Report Server