BDU:2020-02117

Опубликовано: 22 авг. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость программного средства Telerik UI для ASP.NET AJAX связана с недостатками шифрования RadAsyncUpload. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольную загрузку файлов или выполнить произвольный код

Вендор

Telerik AD

Наименование ПО

Telerik UI

Версия ПО

до 2016.3.1027 включительно (Telerik UI)

2017.2.503 (Telerik UI)

2017.2.621 (Telerik UI)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/unrestricted-file-upload

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.91984

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-11317

CVSS3: 9.8

nvd

больше 8 лет назад

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.

GHSA-9v96-j7x8-6wjv

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.91984

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2