جزئیات آسیب‌پذیری
CVE-2017-11357
بهره‌برداری فعالTelerik User Interface (UI) for ASP.NET AJAX
CVSS 3.1
9.8بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۳- https://www.exploit-db.com/exploits/43874/ exploitx_refsource_EXPLOIT-DB
- http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-11357 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۶/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۳
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- mitre
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۱۱/۰۶
- مهلت رفع
- ۱۴۰۱/۱۱/۲۷
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۷۷٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type