「Telerik Report Server」に深刻な脆弱性 - 更新して侵害ないか確認を

Progress Softwareが提供するレポートツール「Telerik Report Server」に深刻な脆弱性が明らかとなった。

同製品は、ウェブアプリケーションなどのレポートを作成、管理できるソフトウェア。

「IIS」上で稼働する「同2024 Q1（10.0.24.305）」および以前のバージョンになりすましにより認証のバイパスが可能となる脆弱性「CVE-2024-4358」が明らかとなった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングされている。

同社は、脆弱性を修正するアップデート「同2024 Q2（10.1.24.514）」をリリースした。脆弱性の悪用に関する報告は受けていないとする一方、第三者により不正なローカルユーザーをあらたに作成されていないか確認するよう利用者に注意を呼びかけている。

（Security NEXT - 2024/05/30 ）ツイート