Telerik Report Server प्रमाणीकरण बायपास - CVE-2024-4358

अवलोकन

प्रोग्रेस Telerik Report Server, संस्करण 2024 Q1 (10.0.24.305) या उससे पहले, IIS पर, एक अनप्रमाणित हमलावर प्रमाणीकरण बायपास भेद्यता के माध्यम से Telerik Report Server के प्रतिबंधित कार्यक्षमता तक पहुंच प्राप्त कर सकता है।

इसके बारे में पढ़ें — CVE-2024-4358

अस्वीकरण: यह प्रूफ ऑफ कॉन्सेप्ट (POC) केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है। बिना पूर्व आपसी सहमति के लक्ष्यों पर हमला करने के लिए इस उपकरण का उपयोग अवैध है। अंतिम उपयोगकर्ता की जिम्मेदारी है कि वह सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करे। डेवलपर्स कोई देयता नहीं लेते हैं और इस प्रोग्राम के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।