CVE-2017-11317criticalbajo ataqueCWE-326

CVE-2017-11317

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear User Interface for ASP.NET AJAX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 84%
de la publicación al arma139 días
Publicada en NVD23 ago
1ª PoC+139d
metasploit+838d
CISA KEV+1692d
Acción exigida por CISAplazo federal: 2022-05-02

Apply updates per vendor instructions.

En resumen

El componente de carga de archivos de Telerik UI para ASP.NET AJAX utiliza cifrado débil, permitiendo que atacantes suban archivos maliciosos o ejecuten código en el servidor.

Detalle técnico

La vulnerabilidad explota cifrado insuficiente (CWE-326) en el componente RadAsyncUpload de Telerik.Web.UI. Atacantes remotos pueden eludir mecanismos de seguridad para realizar cargas arbitrarias de archivos o lograr ejecución remota de código. Afecta versiones de Telerik UI para ASP.NET AJAX anteriores a R1 2017 y R2 anteriores a R2 2017 SP2.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.