跳到主要内容

超危

Progress Software Telerik Report Server身份验证绕过漏洞

2024-05-29 14:51:21 公开 ，2026-02-28 01:27:15 更新

  • CISA KEV
  • 关键漏洞
  • 勒索软件漏洞
  • 远程
  • 无需认证
  • 公开PoC
  • 2025两高一弱漏洞
CWEs：
CWE-290 （Authentication Bypass by Spoofing）
CAPEC：
CAPEC-115 （Authentication Bypass）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-06-14 21:56:10

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
其他
漏洞描述
在IIS上Telerik Report Server版本2024 Q1(10.0.24.305)或更早版本中，可能允许远程攻击者绕过安全限制，这是由Register方法实现中的缺陷引起的。通过发送特制请求，攻击者可利用此漏洞绕过系统上的身份验证。请查看Report Server的用户列表，查找尚未在{host}/Users/Index中添加的新本地用户。
修复建议
更新到Report Server 2024 Q2（10.1.24.514）或更高版本，参考链接：： https://docs.telerik.com/report-server/knowledge-base/registration-auth-bypass-cve-2024-4358 https://docs.telerik.com/report-server/implementer-guide/setup/upgrade

参考链接