- Aktif istismar
- CWE-20
- CWE-434
CVE-2017-11357
Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability
Kritik
9,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 14 Ağu 2026
- Açık yaşı
- 3352 gün
- Kaydı açan
- mitre
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 26 Oca 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 Şub 2023. Fidye yazılımı saldırılarında da kullanılmış.
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Telerik User Interface (UI) for ASP.NET AJAX | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı