CVE-2026-106152

Lỗ hổng liên quan đến việc điều khiển setting cấu hình của hệ thống không được xác thực từ xa trong Telerik Report Server

Mã CVE: CVE-2026-106152. Mô tả: Telerik Report Server phiên bản trước 12.3.26.1110 có một lỗ hổng liên quan đến việc điều khiển một setting cấu hình của hệ thống không được xác thực từ xa, cho phép một kẻ tấn công từ xa không cần đăng nhập để ảnh hưởng đến địa chỉ server được sử dụng khi tạo liên kết và thông báo. Với sự tương tác của người dùng, điều này có thể dẫn đến việc tiết lộ thông tin bảo mật và việc truy cập tài khoản.

Bạn tra cứu quá nhanh — thử lại sau 16 giây.

CVSS (NVD)

8.8 · HIGH

Loại lỗi (CWE)

CWE-15

EPSS (FIRST)

0.50% khả năng bị khai thác trong 30 ngày