CVE-2024-4358

Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability

Progress · Telerik Report Server · Agregada al catálogo el 13-06-2024 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Progress Telerik Report Server contains an authorization bypass by spoofing vulnerability that allows an attacker to obtain unauthorized access.

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Aviso de docs.telerik.com docs.telerik.com/report-server/knowledge-base/registration-auth-bypas…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-4358

CVE-2026-8037 Vulnerabilidad de inyección de comandos en Progress LoadMaster Alta 07-08-2026
CVE-2024-4885 Vulnerabilidad de recorrido de directorios (path traversal) en Progress WhatsUp Gold Alta 03-03-2025
CVE-2024-1212 Progress Kemp LoadMaster OS Command Injection Vulnerability Alta 18-11-2024
CVE-2024-6670 Progress WhatsUp Gold SQL Injection Vulnerability Alta 16-09-2024
CVE-2023-40044 Progress WS_FTP Server Deserialization of Untrusted Data Vulnerability Alta 05-10-2023

Ver las 9 de Progress →