CVE-2017-9248

Progress Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness Vulnerability

Progress · ASP.NET AJAX and Sitefinity · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Progress Telerik UI for ASP.NET AJAX and Sitefinity have a cryptographic weakness in Telerik.Web.UI.dll that can be exploited to disclose encryption keys (Telerik.Web.UI.DialogParametersEncryptionKey and/or the MachineKey), perform cross-site-scripting (XSS) attacks, compromise the ASP.NET ViewState, and/or upload and download files.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-9248

Otras vulnerabilidades de Progress en el catálogo

CVE-2026-8037 Vulnerabilidad de inyección de comandos en Progress LoadMaster Alta 07-08-2026
CVE-2024-4885 Vulnerabilidad de recorrido de directorios (path traversal) en Progress WhatsUp Gold Alta 03-03-2025
CVE-2024-1212 Progress Kemp LoadMaster OS Command Injection Vulnerability Alta 18-11-2024
CVE-2024-6670 Progress WhatsUp Gold SQL Injection Vulnerability Alta 16-09-2024
CVE-2024-4358 Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability Alta 13-06-2024

Ver las 9 de Progress →