The version of Sitefinity installed on the remote host is prior to 10.0.6412.0. It is, therefore, affected by multiple vulnerabilities in Telerik DialogHandler and RadAsyncUpload :

 - A cryptographic weakness exists in Telerik.Web.UI that can be exploited to disclose encryption keys

 - An unrestricted file upload vulnerability exists in Telerik.Web.UI due to weak encryption

 - An insecure direct object reference vulnerability exists in Telerik.Web.UI due to user input used directly by RadAsyncUpload without validation

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Sitefinity 版本低於 10.0.6412.0。因此，它會受到 Telerik DialogHandler 和 RadAsyncUpload 中的多個弱點影響：

 - Telerik.Web.UI 中存在密碼編譯弱點，可利用此弱點洩漏加密金鑰

 - Telerik.Web.UI 中存在不受限制的檔案上傳弱點，這是使用弱式加密所導致

 - Telerik.Web.UI 中不安全的直接物件參照弱點，這是因為 RadAsyncUpload 未進行驗證而直接使用了使用者輸入

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Sitefinity 版本低于 10.0.6412.0。因而受到 Telerik DialogHandler 和 RadAsyncUpload 中多个漏洞的影响：

 - Telerik.Web.UI 中存在一个加密漏洞，可被用来泄露加密密钥

 - Telerik.Web.UI 中存在不受限制的文件上传漏洞，这是由于弱加密所致

 - Telerik.Web.UI 中存在不安全直接对象引用漏洞，这是由于 RadAsyncUpload 未经验证而直接使用的用户输入所致

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Sitefinity のバージョンは、10.0.6412.0 より前です。したがって、Telerik DialogHandler と RadAsyncUpload で複数の脆弱性の影響を受けます。

 - 暗号化の脆弱性が Telerik.Web.UI に存在し、これを悪用して暗号化キーが漏洩する可能性があります。

 -暗号化が弱いため、Telerik.Web.UIに制限のないファイルアップロードの脆弱性が存在します。

 - 検証なしで RadAsyncUpload によって直接使用されるユーザー入力により、安全でない直接オブジェクト参照の脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the version of Telerik UI for ASP.NET is affected by a cryptographic weakness.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，此版本的 Telerik UI for ASP.NET 受到密碼編譯弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，ASP.NET 的 Telerik UI 版本会受到一个加密漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、Telerik UI for ASP.NET のバージョンは、暗号化の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Telerik UI for ASP.NET AJAX installed on the remote Windows host is affected by a cryptographic weakness in Telerik.Web.UI.dll. An unauthenticated, remote attacker can exploit this, via specially crafted data, to disclose encryption keys.

リモートのWindowsホストにインストールされたTelerik UI for ASP.NET AJAXIのバージョンは、Telerik.Web.UI.dllの暗号の弱点の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたデータを介して、暗号化キーを漏えいさせる可能性があります。

遠端 Windows 主機上安裝的 Telerik UI for ASP.NET AJAX 版本受到 Telerik.Web.UI.dll 中的密碼編譯弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的資料洩漏加密金鑰。

远程 Windows 主机上安装的 Telerik UI for ASP.NET AJAX 版本受到 Telerik.Web.UI.dll 中加密漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的数据，泄露加密密钥。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112501	Sitefinity < 10.0.6412.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
112501	Sitefinity < 10.0.6412.0 多個弱點	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
112501	Sitefinity < 10.0.6412.0 多个漏洞	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
112501	Sitefinity < 10.0.6412.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
112523	Telerik UI for ASP.NET AJAX Cryptographic Weakness	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
112523	Telerik UI for ASP.NET AJAX 密碼編譯弱點	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
112523	Telerik UI for ASP.NET AJAX 加密漏洞	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
112523	Telerik UI for ASP.NET AJAX暗号の弱点	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
101159	Telerik UI for ASP.NET AJAX Cryptographic Weakness	Nessus	Windows	2017/6/30	2023/4/25	critical
101159	Telerik UI for ASP.NET AJAX暗号の弱点	Nessus	Windows	2017/6/30	2023/4/25	critical
101159	Telerik UI for ASP.NET AJAX 密碼編譯弱點	Nessus	Windows	2017/6/30	2023/4/25	critical
101159	Telerik UI for ASP.NET AJAX 加密漏洞	Nessus	Windows	2017/6/30	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical