リモートホストにインストールされている Sitefinity のバージョンは、10.0.6412.0 より前です。したがって、Telerik DialogHandler と RadAsyncUpload で複数の脆弱性の影響を受けます。

 - 暗号化の脆弱性が Telerik.Web.UI に存在し、これを悪用して暗号化キーが漏洩する可能性があります。

 -暗号化が弱いため、Telerik.Web.UIに制限のないファイルアップロードの脆弱性が存在します。

 - 検証なしで RadAsyncUpload によって直接使用されるユーザー入力により、安全でない直接オブジェクト参照の脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、Telerik UI for ASP.NET AJAX のバージョンは、Telerik.Web.UI.dll で次の複数の脆弱性の影響を受けます。

 - 変更や検証なしで RadAsyncUpload によって直接使用されるユーザー入力による、安全でない直接オブジェクト参照の脆弱性。(CVE-2017-11357)

 - RadAsyncUpload が使用するデータを暗号化するために古いバージョンの Telerik.Web.UI で使用されている弱い暗号化による、無制限のファイルアップロード。(CVE-2017-11317) 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたデータを介して任意のコードを実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているASP.NET AJAXのTelerik UIのバージョンは、Telerik.Web.UI.dllにある複数の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたデータで任意のコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112501	Sitefinity < 10.0.6412.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
112522	Telerik UI for ASP.NET AJAX RadAsyncUploadの複数の脆弱性	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
107096	Telerik UI for ASP.NET AJAX RadAsyncUploadの複数の脆弱性	Nessus	Windows	2018/3/2	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical