自己報告されたバージョン番号によると、Telerik UI for ASP.NET のバージョンは、暗号化の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Sitefinity のバージョンは、10.0.6412.0 より前です。したがって、Telerik DialogHandler と RadAsyncUpload で複数の脆弱性の影響を受けます。

 - 暗号化の脆弱性が Telerik.Web.UI に存在し、これを悪用して暗号化キーが漏洩する可能性があります。

 -暗号化が弱いため、Telerik.Web.UIに制限のないファイルアップロードの脆弱性が存在します。

 - 検証なしで RadAsyncUpload によって直接使用されるユーザー入力により、安全でない直接オブジェクト参照の脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされたTelerik UI for ASP.NET AJAXIのバージョンは、Telerik.Web.UI.dllの暗号の弱点の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたデータを介して、暗号化キーを漏えいさせる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112523	Telerik UI for ASP.NET AJAX暗号の弱点	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
112501	Sitefinity < 10.0.6412.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
101159	Telerik UI for ASP.NET AJAX暗号の弱点	Nessus	Windows	2017/6/30	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical