A Progress Software está instando os usuários a atualizarem suas instâncias do Telerik Report Server após a descoberta de uma falha de segurança crítica que pode resultar em execução de código remoto.
A vulnerabilidade, identificada como
CVE-2024-6327
(pontuação CVSS: 9.9), afeta a versão 2024 Q2 (10.1.24.514) do Report Server e anteriores.
"Nas versões anteriores à 2024 Q2 (10.1.24.709) do Progress Telerik Report Server, um ataque de execução de código remoto é possível por meio de uma vulnerabilidade de deserialização insegura", disse a empresa em um comunicado.
Falhas de deserialização ocorrem quando uma aplicação reconstrói dados não confiáveis que um atacante tem controle, sem validação adequada, resultando na execução de comandos não autorizados.
A Progress Software informou que a falha foi corrigida na versão 10.1.24.709.
Como mitigação temporária, recomenda-se alterar o usuário do Application Pool do Report Server para um com permissões limitadas.
Os administradores podem verificar se seus servidores estão vulneráveis a ataques seguindo estas etapas -
Acesse a UI web do Report Server e faça login usando uma conta com direitos de administrador.
Abra a página de Configuração (~/Configuration/Index).
Selecione a aba Sobre e o número da versão será exibido no painel à direita.
A divulgação ocorre quase dois meses após a empresa ter corrigido outra falha crítica no mesmo software (
CVE-2024-4358
, pontuação CVSS: 9.8) que poderia ser explorada por um atacante remoto para burlar a autenticação e criar usuários administradores falsos.
Publicidade
Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2. Saiba mais...