CVE-2017-11357
KrytyczneStreszczenie
Progress Telerik UI dla ASP.NET AJAX przed R2 2017 SP2 nie ogranicza poprawnie wejścia użytkownika w RadAsyncUpload, co pozwala zdalnym atakującym na przesyłanie dowolnych plików lub wykonywanie dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Progress Telerik UI, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak walidacja i ograniczenie typów przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.