CVE-2017-11317

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Telerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability
נוסף לקטלוג: 11 באפריל 2022
יעד טיפול (פדרלי): 2 במאי 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 83% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-326

מוצרים מושפעים

telerik: ui for asp.net ajax

קישורים

http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/unres‮… MitigationVendor Advisory
http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/unres‮… MitigationVendor Advisory
http://packetstormsecurity.com/files/159653/Telerik-UI-ASP.NET-AJAX-RadAsyncUp‮… ExploitThird Party AdvisoryVDB Entry
https://www.exploit-db.com/exploits/43874/ ExploitThird Party AdvisoryVDB Entry
http://packetstormsecurity.com/files/159653/Telerik-UI-ASP.NET-AJAX-RadAsyncUp‮… ExploitThird Party AdvisoryVDB Entry
https://www.exploit-db.com/exploits/43874/ ExploitThird Party AdvisoryVDB Entry
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2018-0006 Third Party Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2018-0006 Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-201‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות