CVE-2024-4358

🎯 CVE-2024-4358 🔓 Exploited 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2024-4358 | In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.

In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.

Klassifikation & Betroffenheit:

CWE-290 Progress Software Corporation Telerik Report Server 1.0.0 <10.1.24.514telerik report_server_2024 *

Authentication Bypass by Spoofing

This attack-focused weakness is caused by incorrectly implemented authentication schemes that are subject to spoofing attacks.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-21 · Exploitation of Trusted Identifiers (High) CAPEC-22 · Exploiting Trust in Client (High) CAPEC-59 · Session Credential Falsification through… (High) CAPEC-60 · Reusing Session IDs (aka Session Replay) (High) CAPEC-459 · Creating a Rogue Certification Authority… (Very High) CAPEC-461 · Web Services API Signature Forgery Lever… (High) CAPEC-473 · Signature Spoof CAPEC-476 · Signature Spoofing by Misrepresentation (High)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1134 · Access Token Manipulation T1528 · Steal Application Access Token T1539 · Steal Web Session Cookie T1134.001 · Access Token Manipulation:Token Im… T1550.004 · Use Alternate Authentication Mater… T1036.001 · Masquerading: Invalid Code Signatu…

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2023-40044 10.0 CVE-2026-85955 9.9 CVE-2026-85948 9.9 CVE-2026-85947 9.9 CVE-2026-9193 9.9

🧪 Exploit-Evidenz: EDB-52103 · Progress Telerik Report Server 2024 Q1 (10.0.24.305) - Authentication

🐙 sinsinology/CVE-2024-4358 🐙 RevoltSecurities/CVE-2024-4358 🐙 Harydhk7/CVE-2024-4358 🐙 Sk1dr0wz/CVE-2024-4358_Mass_Expl 🐙 verylazytech/CVE-2024-4358

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · Progress Software Telerik Report Server: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2024

Veröffentlicht 05/2024

Im KEV seit 06/2024

Heute 01.11.

CVSS-Vektor-Analyse: 9.8

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CNA-Bewertung (ProgressSoftware): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Veröffentlicht:29.05.2024

Aktualisiert:17.06.2026 08:01

Assigner (CNA):ProgressSoftware

EUVD-ID:EUVD-2024-43994

EPSS-Verlauf (38 Messungen)

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-290 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	753	0,2 %
≥50 %	3.299	0,9 %
≥10 %	22.002	5,7 %
<10 %	360.152	93,3 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

9.8 CRITICAL

EPSS

97.5%

CVE-2024-4358 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Progress Software Corporation

CVE-2024-4358 | In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.

CWE-290 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 2 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

CVE-2024-4358 | In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.

Zero-Day & Vulnerability Intelligence Hub

CVE-2024-4358 | In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability.