CVE-2024-4358

Progress Telerik Report Server versões 2024 Q1 (10.0.24.305) ou anteriores

O problema está relacionado a uma vulnerabilidade de contorno de autenticação no Progress Telerik Report Server, permitindo que um invasor não autenticado obtenha acesso a funcionalidades restritas. Isso pode ser explorado por meio de spoofing, potencialmente concedendo acesso não autorizado a dados confidenciais. Houve relatos de tentativas de exploração, com algumas fontes indicando que cibercriminosos de alto nível estão tendo como alvo os produtos da Progress Software. Estima-se que um número significativo de dispositivos possa estar afetado, embora o número exato não tenha sido especificado.

Para as versões 2024 Q1 (10.0.24.305) ou anteriores, atualize imediatamente para a versão 10.1.24.514 ou superior para resolver o problema. Como solução temporária, considere restringir o acesso ao Report Server até que a atualização possa ser aplicada. Além disso, verifique as listas de usuários em busca de contas desconhecidas, pois a exploração dessa vulnerabilidade poderia permitir que invasores criassem usuários administradores maliciosos.