遠端主機上安裝的 Progress Telerik Report Server 版本受到以下多個弱點影響：

  - 可能透過不當限制過度登入嘗試造成憑證填充攻擊。(CVE-2024-7292)

  - 可透過 Report Server 強制執行的弱式密碼需求，發動密碼暴力破解攻擊。
    (CVE-2024-7293)   
  - 在沒有速率限制的匿名端點上，可能發生 HTTP DoS 攻擊。 (CVE-2024-7294)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress Telerik Report Server <= 10.2.24.709 多個弱點 (2024 年 9 月)

high Nessus Plugin ID 210053

版本 1.1