- Katılım
- 12 Şub 2024
- Mesajlar
- 748
Genel Bilgi
Progress Telerik Report Server ürününde güvenlik zafiyetleri tespit edilmiştir.
Etki
Mevcut zafiyetler kullanılarak saldırganların hedef sistemlerde saldırı düzenlemeleri ve tahribata uğratmaları ihtimal dahilindedir. Zafiyetlerin CVE kodları şu şekildedir:
CVE-2026-106145 ve CVE-2026-106155
Çözüm
Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine yayınlanan dokümanları incelemelerini ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.
Kaynaklar
https://www.telerik.com/report-server/documentation/knowledge-base/kb-security-incorrect-privilege-assignment-cve-2026-106145
https://www.telerik.com/report-server/documentation/knowledge-base/kb-security-improper-neutralization-of-input-cve-2026-106155
