CVE-2017-11317

Krytyczne

Opublikowano: 23/08/2017(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Telerik.Web.UI w Progress Telerik UI dla ASP.NET AJAX przed R1 2017 oraz R2 przed R2 2017 SP2 wykorzystuje słabą metodę szyfrowania RadAsyncUpload, co umożliwia zdalnym atakującym przesyłanie dowolnych plików lub wykonywanie dowolnego kodu.

Ocena ryzyka

Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa aplikacji, umożliwiając atakującym wprowadzenie złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Telerik UI dla ASP.NET AJAX, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów zabezpieczeń dla przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.