CVE-2024-6327

Nome do software vulnerável e versões afetadas:

Versões do Telerik Report Server anteriores ao segundo trimestre de 2024 (10.1.24.709)

Descrição:

O problema está relacionado a uma vulnerabilidade de deserialização insegura no Telerik Report Server, que pode ser explorada para permitir que um invasor remoto execute código arbitrário. Isso representa um risco significativo para os dados e os sistemas.

Recomendações:

Para versões anteriores ao 2º trimestre de 2024 (10.1.24.709), atualize para a versão 2º trimestre de 2024 (10.1.24.709) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao mecanismo de deserialização para minimizar o risco de exploração.