Към съдържанието
Търсене

CVE-2017-11317: слаба криптография

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 11 април 2022

Атакува се в момента

1692 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.

Засегнати продукти

  • n/a n/a: n/a

Вид слабост

История

  • 23 август 2017 Публикувано

Първоизточници

CVE-2017-11317: слаба криптография | freedomonline.bg