9.8Crítica
KEV
Usada en ransomware
CVE-2017-11357Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability
Explotación conocida — Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability
CISA confirmó el 26.01.2023 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 16.02.2023.
Acción requerida: Apply updates per vendor instructions. https://docs.telerik.com/devtools/aspnet-ajax/knowledge-base/asyncupload-insecure-direct-object-reference; https://nvd.nist.gov/vuln/detail/CVE-2017-11357
Descripción
Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.
Debilidad (CWE):
CWE-434
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| progress | telerik ui for asp.net ajax | < 2020.1.114 |
Referencias y parches
- 43874 exploitExploitThird Party AdvisoryVDB Entry
- http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference MitigationVendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-11357 US Government Resource
Coincidencias CPE (NVD) (1)
cpe:2.3:a:progress:telerik_ui_for_asp.net_ajax:*:*:*:*:*:*:*:*< 2020.1.114