Elevación de privilegios a través del instalador de Telerik Reporting

La explotación de esta vulnerabilidad permite a un atacante, que ya tiene acceso al sistema, escalar sus privilegios a nivel de administrador o sistema. Esto significa que pueden acceder a datos confidenciales, instalar software malicioso, modificar la configuración del sistema y, en general, tomar el control total del sistema afectado. El riesgo es particularmente alto en entornos donde se comparten cuentas de usuario o donde los usuarios tienen acceso a la instalación de software. Un atacante podría, por ejemplo, inyectar código malicioso en el instalador, que se ejecutaría con privilegios elevados durante el proceso de instalación, comprometiendo la integridad del sistema.

Organizations using Telerik Reporting in environments where user access controls are not strictly enforced are at higher risk. This includes environments with shared hosting configurations or legacy systems with less stringent security practices. Specifically, systems where users have write access to the Telerik Reporting installation directory are particularly vulnerable.

• windows / dotnet:

Get-Process | Where-Object {$_.ProcessName -like '*TelerikReporting*'}

• windows / dotnet: Check registry for unusual entries related to Telerik Reporting installation paths. • windows / dotnet: Monitor event logs for suspicious processes attempting to modify installation files. • dotnet: Review application configuration files for any unexpected or unauthorized modifications. • generic web: Monitor web server access logs for unusual requests targeting the Telerik Reporting installation directory.

1. 2024-01-31Disclosure

   disclosure

1. Reservado2024-01-23
2. Publicada2024-01-31
3. Modificada2024-08-23
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar Telerik Reporting a la versión 2024 R1 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al instalador de Telerik Reporting solo a usuarios autorizados. Además, se debe revisar y fortalecer las políticas de control de acceso para garantizar que los usuarios solo tengan los privilegios necesarios para realizar sus tareas. Monitorear los registros del sistema en busca de actividades sospechosas relacionadas con la instalación de software también puede ayudar a detectar y prevenir la explotación de esta vulnerabilidad. Después de la actualización, confirme la corrección verificando que el instalador no permita la manipulación para la elevación de privilegios.