CVE-2017-11357: Telerik User Interface (UI) for ASP.NET AJAX

EPSS77.6%KEV 1739件中648位

CVEの年2017追加まで約6年

同じベンダーの登録2

同じ製品の登録2

項目	内容
ベンダー	Telerik
製品	User Interface (UI) for ASP.NET AJAX
脆弱性の名前	Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability
KEVへの追加日	2023年1月26日
米政府機関の対応期限	2023年2月16日
ランサムウェアでの悪用	確認あり
CWE	CWE-20

CISAの説明（英語）

Telerik UI for ASP.NET AJAX contains an insecure direct object reference vulnerability in RadAsyncUpload that can result in file uploads in a limited location and/or remote code execution.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2017-11317	Telerik User Interface (UI) for ASP.NET AJAX	2022年4月11日	84.1%	不明

NVD — CVE-2017-11357

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2023年1月26日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、TelerikのUser Interface (UI) for ASP.NET AJAXの脆弱性です。