自己報告されたバージョン番号によると、2019.3.1023 より前の Telerik UI for ASP.NET AJAX のバージョンでは、RadAsyncUpload 関数に .NET 逆シリアル化の脆弱性があります。CVE-2017-11317またはCVE-2017-11357の存在、あるいは他の手段によって暗号化キーが知られると、これが悪用される可能性があります。悪用により、リモートコードが実行される可能性があります。2020.1.114 以降、デフォルト設定によって悪用が防止されます。2019.3.1023 ではデフォルト以外の設定で悪用を防止できますが、それより前のバージョンでは防止できません。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，低于 2019.3.1023 的 Telerik UI for ASP.NET AJAX 版本在 RadAsyncUpload 函数中包含一个 .NET 反序列化漏洞。已知加密密钥时可利用此漏洞，这是由于存在 CVE-2017-11317 或 CVE-2017-11357，或其他方式所致。利用此漏洞可导致远程代码执行。自 2020.1.114 起，默认设置可防止此类利用。在 2019.3.1023 而非更早版本中，非默认设置可防止此类利用。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，Telerik UI for ASP.NET AJAX 2019.3.1023 之前版本的 RadAsyncUpload 函式中包含 .NET 還原序列化弱點。已知加密金鑰時可利用此弱點，這是具有 CVE-2017-11317 或 CVE-2017-11357 或其他方式所致。利用此弱點可導致遠端程式碼執行。自 2020.1.114 起，預設設定可防止此類攻擊。在 2019.3.1023 版而非更早版本中，非預設設定可防止此類攻擊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the version of Telerik UI for ASP.NET AJAX prior to 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function. This is exploitable when the encryption keys are known due to the presence of CVE-2017-11317 or CVE-2017-11357, or other means. Exploitation can result in remote code execution. As of 2020.1.114, a default setting prevents the exploit. In 2019.3.1023, but not earlier versions, a non-default setting can prevent exploitation.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function. This is exploitable when the encryption keys are known due to the presence of CVE-2017-11317 or CVE-2017-11357, or other means. Exploitation can result in remote code execution. (As of 2020.1.114, a default setting prevents the exploit. In 2019.3.1023, but not earlier versions, a non-default setting can prevent exploitation.)

2019.3.1023までのProgress Telerik UI for ASP.NET AJAXでは、RadAsyncUpload関数に.NET逆シリアル化の脆弱性があります。CVE-2017-11317またはCVE-2017-11357の存在、あるいは他の手段によって暗号化キーが知られると、これが悪用される可能性があります。悪用により、リモートコードが実行される可能性があります。( 2020.1.114以降、デフォルト設定によって悪用が防止されます。2019.3.1023ではデフォルト以外の設定で悪用を防止できますが、それより前のバージョンでは防止できません。 )

至 2019.3.1023 版的 Progress Telerik UI for ASP.NET AJAX 在 RadAsyncUpload 函式中包含一個 .NET 還原序列化弱點。已知加密金鑰時可利用此弱點，這是具有 CVE-2017-11317 或 CVE-2017-11357 或其他方式所致。利用此弱點可導致遠端程式碼執行。(自 2020.1.114 起，預設設定可防止此類利用。在 2019.3.1023 版而非之前版本中，非預設設定可防止此類利用。)

2019.3.1023 及之前版本的 Progress Telerik UI for ASP.NET AJAX 在 RadAsyncUpload 函数中包含 .NET 反序列化漏洞。已知加密密钥时可利用此漏洞，这是因为存在 CVE-2017-11317 或 CVE-2017-11357，或其他方式。利用此漏洞可导致远程代码执行。（自 2020.1.114 起，默认设置可防止此类利用。在 2019.3.1023 而非更早版本中，非默认设置可防止此类利用。）

ID	Name	Product	Family	Published	Updated	Severity
112521	Telerik UI for ASP.NET AJAX RadAsyncUpload .NETの逆シリアル化の脆弱性	Web App Scanning	Component Vulnerability	7/1/2020	3/14/2023	critical
112521	Telerik UI for ASP.NET AJAX RadAsyncUpload .NET 反序列化漏洞	Web App Scanning	Component Vulnerability	7/1/2020	3/14/2023	critical
112521	Telerik UI for ASP.NET AJAX RadAsyncUpload .NET 去序列化弱點	Web App Scanning	Component Vulnerability	7/1/2020	3/14/2023	critical
112521	Telerik UI for ASP.NET AJAX RadAsyncUpload .NET Deserialization Vulnerability	Web App Scanning	Component Vulnerability	7/1/2020	3/14/2023	critical
135970	Telerik UI for ASP.NET AJAX RadAsyncUpload .NET Deserialization Vulnerability	Nessus	Windows	4/24/2020	12/5/2022	critical
135970	Telerik UI for ASP.NET AJAX RadAsyncUpload .NETの逆シリアル化の脆弱性	Nessus	Windows	4/24/2020	12/5/2022	critical
135970	Telerik UI for ASP.NET AJAX RadAsyncUpload .NET 去序列化弱點	Nessus	Windows	4/24/2020	12/5/2022	critical
135970	Telerik UI for ASP.NET AJAX RadAsyncUpload .NET 反序列化漏洞	Nessus	Windows	4/24/2020	12/5/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical