CVE-2020-11414
Yüksek
Açıklama
Progress Telerik UI for Silverlight'ın 2020.1.330 öncesindeki sürümlerinde bir sorun keşfedilmiştir. RadUpload for Silverlight içindeki RadUploadHandler sınıfı, yüklenen dosyanın konumunu birkaç diğer parametreyle birlikte sağlayan bir web isteği bekler. Yüklenen dosya konumu, yükleme işleyici sınıfının tanımlandığı dizin içerisinde olmalıdır. 2020.1.330 sürümünden önce, özel olarak hazırlanmış bir web isteği, rastgele konumlara dosya yüklenmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTelerik Ui For Silverlight
Yayın31 Mar 2020
İlk görülme31 Mar 2020
Nasıl düzeltilir
Güncelleyin
- telerik ui_for_silverlight2020.1.330 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telerik ui_for_silverlight | v < 2020.1.330 | 2020.1.330 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.