CVE-2017-11357 Uso conocido en ransomware

Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability

Telerik · User Interface (UI) for ASP.NET AJAX · Agregada al catálogo el 26-01-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Telerik UI for ASP.NET AJAX contains an insecure direct object reference vulnerability in RadAsyncUpload that can result in file uploads in a limited location and/or remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de docs.telerik.com docs.telerik.com/devtools/aspnet-ajax/knowledge-base/asyncupload-inse…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-11357

Otras vulnerabilidades de Telerik en el catálogo

CVE-2017-11317 Telerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability Alta 11-04-2022