ГлавнаяБаза уязвимостей БДУ → BDU:2020-02118
10критическая

BDU:2020-02118

Уязвимость программного средства Telerik UI для ASP.NET AJAX, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнять произвольную загрузку файлов или выполнить произвольный код
Опубликовано: 2020-05-15
Описание

Уязвимость программного средства Telerik UI для ASP.NET AJAX существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольную загрузку файлов или выполнить произвольный код

Затрагиваемое ПО и версии
Telerik UI (до 2017.2.621 включительно)
Способ устранения

Использование рекомендаций:
https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://xakep.ru/2020/04/24/web-shells/https://www.exploit-db.com/exploits/43874https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-referencehttps://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена