CVE-2017-9248

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

R2 2017 SP1 öncesindeki Progress Telerik UI for ASP.NET AJAX ve 10.0.6412.0 öncesindeki Sitefinity içerisinde yer alan Telerik.Web.UI.dll; Telerik.Web.UI.DialogParametersEncryptionKey veya MachineKey'i uygun şekilde korumamakta, bu durum uzaktaki saldırganların kriptografik koruma mekanizmalarını etkisiz hale getirmesini kolaylaştırarak MachineKey sızıntısına, rastgele dosya yüklemelerine veya indirmelerine, XSS'e veya ASP.NET ViewState tehlikesine yol açmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Progress ASP.NET AJAX and Sitefinity

Yayın3 Tem 2017

İlk görülme3 Tem 2017

KEV'e eklenme3 Kas 2021

Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 3 May 2022

Güncelleyin

progress sitefinity10.0.6412.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
progress sitefinity	v < 10.0.6412.0	10.0.6412.0
telerik ui_for_asp.net_ajax	v ≤ 2017.2.503	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.