CVE-2017-11357: Telerik User Interface (UI) for ASP.NET AJAX: aktif olarak istismar edilen açık

Açıklama (NVD)

Telerik UI for ASP.NET AJAX contains an insecure direct object reference vulnerability in RadAsyncUpload that can result in file uploads in a limited location and/or remote code execution.

Özet bilgiler

EPSS

%77,68 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-01-26 · Son tarih: 2023-02-16 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu