CVE-2017-11357

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability
נוסף לקטלוג: 26 בינואר 2023
יעד טיפול (פדרלי): 16 בפברואר 2023
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 76% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-434

מוצרים מושפעים

progress: telerik ui for asp.net ajax

קישורים

http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insec‮… MitigationVendor Advisory
http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insec‮… MitigationVendor Advisory
https://www.exploit-db.com/exploits/43874/ ExploitThird Party AdvisoryVDB Entry
https://www.exploit-db.com/exploits/43874/ ExploitThird Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-201‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות