CVE-2024-11343

ÉLEVÉE 8.8CVE-2024-11343 · Published 12/02/2025 · updated 17/06/2026

En bref

CVE-2024-11343 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant telerik document processing libraries (progress).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.67%, plus élevée que 52.0% des vulnérabilités.
Correctif : mettre à jour vers 2025.1.205 ou plus récent.

Package	Affected versions	Patched versions
telerik document processing libraries progress	`< 2025.1.205`	`2025.1.205`

Description

In Progress® Telerik® Document Processing Libraries, versions prior to 2025 Q1 (2025.1.205), unzipping an archive can lead to arbitrary file system access.

References

docs.telerik.com/devtools/document-processing/knowledge-base/kb-security-path-traversal-cve-2024-11343 · Vendor Advisory

Autres vulnérabilités de telerik document processing libraries

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free