CVE-2021-28141
Təsvir
Progress Telerik UI for ASP.NET AJAX 2021.1.224 versiyasında bir problem aşkar edilmişdir. Bu, Telerik.Web.UI.WebResource.axd faylı vasitəsilə MicrosoftAjax.js faylına icazəsiz girişə şərait yaradır. Bu, hücumçunun serverə icazəsiz daxil olmasına və kod icra etməsinə imkan verə bilər. İstismar üçün _TSM_HiddenField_ parametrindən istifadə edilməli və URI-nin sonuna əmr inyeksiya edilməlidir. QEYD: Vendor bunun zəiflik olmadığını bildirir. Sorğunun nəticəsi serverdə "true" əmrinin icra edildiyini göstərmir və sorğunun nəticəsi serverdən hər hansı məxfi mənbə kodu və ya məlumat sızdırmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress telerik_ui_for_asp.net_ajax | 2021.1.224 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.