【漏洞通告】Progress Telerik Report Server反序列化远程代码执行漏洞（CVE-2024-6327）

文章预览

一、漏洞 概述 漏洞名称  Progress Telerik Report Server反序列化远程代码执行漏洞 CVE   ID CVE-2024-6327 漏洞类型 反序列化 发现时间 2024-07-25 漏洞评分 9.9 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 低 用户交互 无 PoC/EXP 未公开 在野利用 未发现 Progress Software的Telerik Report Server是一款功能强大的报表服务器解决方案，具备全面的报告管理功能，可帮助组织创建、部署、交付和管理报告。Progress Telerik Reporting是一款全面的、轻量级的、易于使用且功能强大的.NET嵌入式报表解决方案，专为Web和桌面应用程序设计。 2024年7月25日，启明星辰集团VSRC监测到Progress Telerik Report Server中修复了一个反序列化漏洞（CVE-2024-6327），该漏洞的CVSS评分为9.9。由于Progress Telerik Report Server 2024 Q2（10.1.24.709）之前版本中存在反序列化漏洞，远程威胁者可通过向目标服务器发送 ………………………………