CVE-2020-11414
Yüksək
Təsvir
Progress Telerik UI for Silverlight-ın 2020.1.330 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. RadUpload for Silverlight-dakı RadUploadHandler sinfi, yüklənən faylın yerini və bir neçə digər parametri təmin edən veb sorğusunu gözləyir. Yüklənən faylın yeri, yükləmə idarəedici sinfinin təyin olunduğu kataloqun daxilində olmalıdır. 2020.1.330 versiyasından əvvəl, xüsusi hazırlanmış veb sorğusu faylların istənilən yerə yüklənməsinə səbəb ola bilərdi.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTelerik Ui For Silverlight
Dərc31 mar 2020
İlk görülmə31 mar 2020
Necə düzəltmək olar
Yeniləyin
- telerik ui_for_silverlight2020.1.330 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telerik ui_for_silverlight | v < 2020.1.330 | 2020.1.330 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.