ACTIEF MISBRUIKT
CVE-2017-11357: Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability
| Leverancier | Telerik |
|---|---|
| Product | User Interface (UI) for ASP.NET AJAX |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 26 jan 2023 |
| CISA-deadline (Amerikaanse overheid) | 16 feb 2023 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-20 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Telerik UI for ASP.NET AJAX contains an insecure direct object reference vulnerability in RadAsyncUpload that can result in file uploads in a limited location and/or remote code execution.
BRONNEN
Andere lekken bij Telerik
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.