टेलेरिक रिपोर्टिंग इंस्टॉलर के माध्यम से विशेषाधिकार वृद्धि

यह भेद्यता हमलावर को सिस्टम पर उच्च विशेषाधिकार प्राप्त करने की अनुमति देती है, जिससे वे संवेदनशील डेटा तक पहुंच सकते हैं, सिस्टम कॉन्फ़िगरेशन बदल सकते हैं, या दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित कर सकते हैं। हमलावर मौजूदा Telerik Reporting इंस्टॉलेशन की उपस्थिति का फायदा उठा सकते हैं, जिससे उन्हें कम प्रयास में विशेषाधिकारों को बढ़ाने की अनुमति मिलती है। इस भेद्यता का उपयोग सिस्टम के नियंत्रण को पूरी तरह से हासिल करने और डेटा उल्लंघनों का कारण बनने के लिए किया जा सकता है।

Organizations using Telerik Reporting in environments where user access controls are not strictly enforced are at higher risk. This includes environments with shared hosting configurations or legacy systems with less stringent security practices. Specifically, systems where users have write access to the Telerik Reporting installation directory are particularly vulnerable.

• windows / dotnet:

Get-Process | Where-Object {$_.ProcessName -like '*TelerikReporting*'}

• windows / dotnet: Check registry for unusual entries related to Telerik Reporting installation paths. • windows / dotnet: Monitor event logs for suspicious processes attempting to modify installation files. • dotnet: Review application configuration files for any unexpected or unauthorized modifications. • generic web: Monitor web server access logs for unusual requests targeting the Telerik Reporting installation directory.

1. 2024-01-31Disclosure

   disclosure

1. आरक्षित2024-01-23
2. प्रकाशित2024-01-31
3. संशोधित2024-08-23
4. EPSS अद्यतन2026-04-02

Telerik Reporting को तुरंत 2024 R1 में अपग्रेड करना इस भेद्यता को कम करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, इंस्टॉलेशन प्रक्रिया के दौरान उपयोगकर्ता इनपुट को मान्य करने के लिए सख्त नियंत्रण लागू करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को कॉन्फ़िगर करें जो इंस्टॉलेशन पैकेज में अनधिकृत संशोधनों का पता लगाते हैं और उन्हें रोकते हैं। नियमित रूप से सिस्टम लॉग की निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके जो इस भेद्यता के शोषण का संकेत दे सकती है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, इंस्टॉलेशन प्रक्रिया को दोबारा चलाकर सत्यापित करें।