Progress Telerik UI for ASP.NET AJAX 安全漏洞 CVE-2017-11317 CNNVD-201707-644

7.5 AV AC AU C I A
发布: 2017-08-23
修订: 2020-10-20

ASP.NET AJAX是一个用于ASP.NET的控件。Progress Telerik UI是美国Telerik公司开发的一个用于处理AJAX的ASP.NET控件的UI(用户界面)。 Progress Telerik UI for ASP.NET AJAX R1 2017之前的版本和R2 2017 SP2之前的R2版本中的Telerik.Web.UI存在安全漏洞,该漏洞源于程序使用较弱的RadAsyncUpload加密。远程攻击者可利用该漏洞上传任意文件或执行任意代码。

0%
当前有3条漏洞利用/PoC
当前有3条受影响产品信息