CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2017-11317

CVSS 9.8v3.1pub. 2017-08-23upd. 2026-04-21

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Telerik Ui For Asp.net Ajax

    APP
    Telerik
    2017.2.5032017.2.621≤ 2016.3.1027

CISA KEV — szczegółyi

Dostawcai
Telerik
Produkti
User Interface (UI) for ASP.NET AJAX
Data dodania do KEVi
11 kwietnia 2022
Termin remediation (USA)i
2 maja 2022(po terminie)
Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Telerik.Web.UI w Progress Telerik UI dla ASP.NET AJAX pozwala zdalni atakujący na wykonanie arbitralnych przesyłów plików lub wykonanie arbitralnego kodu.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX allows remote attackers to perform arbitrary file uploads or execute arbitrary code.

🔴
NATYCHMIASTOWE DZIAŁANIE
Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.
⏰CISA DEADLINE: 2 maja 2022
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2019-18935CRITICAL9.8⚠ KEVten sam produkt

Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the ...

CVE-2017-9248CRITICAL9.8⚠ KEVten sam produkt

Telerik.Web.UI.dll in Progress Telerik UI for ASP.NET AJAX before R2 2017 SP1 and Sitefinity before 10.0.6412....

CVE-2024-4358CRITICAL9.8⚠ KEVPL ✓ten sam vendor

Telerik Report Server – pominięcie uwierzytelniania (authentication bypass)

CVE-2019-19790CRITICAL9.8ten sam vendor

Path traversal in RadChart in Telerik UI for ASP.NET AJAX allows a remote attacker to read and delete an image...

CVE-2024-10095HIGH8.4ten sam vendor

In Progress Telerik UI for WPF versions prior to 2024 Q4 (2024.4.1213), a code execution attack is possible th...