CVE-2025-0556

Nome do Software Vulnerável e Versões Afetadas Versões do Progress Telerik Report Server anteriores a 2025 Q1 (11.0.25.211)

Descrição O problema refere-se à comunicação de informações não sensíveis entre o processo do agente de serviço e o processo de host do aplicativo no Progress Telerik Report Server. Ao utilizar a implementação mais antiga do .NET Framework, essa comunicação ocorre por meio de um túnel não criptografado. Como resultado, ela pode ficar sujeita a sniffing de tráfego de rede local.

Recomendações Para versões anteriores a 2025 Q1 (11.0.25.211), atualize para a versão 2025 Q1 (11.0.25.211) ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao túnel de comunicação entre o processo do agente de serviço e o processo de host do aplicativo para minimizar o risco de exploração.