جزئیات آسیب‌پذیری
CVE-2017-11357
بهره‌برداری فعالTelerik User Interface (UI) for ASP.NET AJAX
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۳- https://www.exploit-db.com/exploits/43874/ exploitx_refsource_EXPLOIT-DB
- http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-11357 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۶/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۱۱/۰۶
- مهلت رفع
- ۱۴۰۱/۱۱/۲۷
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۷۷٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type