Risk Letters

Udnyttet sårbarhed

CVE-2017-9248

TLP:CLEAR

Progress Telerik UI for ASP.NET AJAX og Sitefinity Cryptographic Weakness-sårbarhed

Progress Telerik UI for ASP.NET AJAX og Sitefinity har en cryptographic weakness i Telerik.Web.UI.dll, som kan udnyttes til at afsløre krypteringsnøgler (Telerik.Web.UI.DialogParametersEncryptionKey og/eller MachineKey), udføre cross-site scripting (XSS)-angreb, kompromittere ASP.NET ViewState og/eller uploade og downloade filer.

Fakta

  • Leverandør: Progress
  • Produkt: ASP.NET AJAX and Sitefinity
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 75,1 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
  • Første kendte udnyttelse: 3. november 2021
  • CISA's frist for amerikanske myndigheder: 3. maj 2022
  • Svaghed: CWE-522
  • Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD