CVE-2017-11357
CriticalSummary
Progress Telerik UI dla ASP.NET AJAX przed R2 2017 SP2 nie ogranicza poprawnie wejścia użytkownika w RadAsyncUpload, co pozwala zdalnym atakującym na przesyłanie dowolnych plików lub wykonywanie dowolnego kodu.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Progress Telerik UI, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak walidacja i ograniczenie typów przesyłanych plików.
Original NVD description (English source)
Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.