- Aktif istismar
- CWE-522
CVE-2017-9248
Progress Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness Vulnerability
Kritik
9,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3403 gün
- Kaydı açan
- mitre
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Telerik.Web.UI.dll in Progress Telerik UI for ASP.NET AJAX before R2 2017 SP1 and Sitefinity before 10.0.6412.0 does not properly protect Telerik.Web.UI.DialogParametersEncryptionKey or the MachineKey, which makes it easier for remote attackers to defeat cryptographic protection mechanisms, leading to a MachineKey leak, arbitrary file uploads or downloads, XSS, or ASP.NET ViewState compromise.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress ASP.NET AJAX and Sitefinity | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/43873 İstismar kodu ya da analiz
- telerik.com/…/kb/aspnet-ajax/details/cryptographic-weakness Diğer
- telerik.com/…ik-ui-for-asp.net-ajax-and-progress-sitefinity Diğer
- securityfocus.com/bid/99965 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı