Уязвимость установщика средства архивации корпоративной почты и документов GFI Archiver, позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

Уязвимость установщика средства архивации корпоративной почты и документов GFI Archiver связана с использованием устаревшей библиотеки Telerik.Web.UI.DLL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

CVE: CVE-2024-11948, ZDI-24-1671, ZDI-CAN-24041
CVSS v2.0: 10