根據應用程式自我報告的版本號，此版本的 Telerik UI for ASP.NET AJAX 受到 Telerik.Web.UI.dll 中的多個弱點影響：

 - 不安全的直接物件參照弱點，這是因為 RadAsyncUpload 未進行修改或驗證而直接使用了使用者輸入。(CVE-2017-11357)

 - 不受限制的檔案上傳弱點，這是因為舊版 Telerik.Web.UI 中使用弱式加密來加密 RadAsyncUpload 所使用的資料。(CVE-2017-11317) 未經驗證的遠端攻擊者可透過特製的資料，利用此弱點來執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Sitefinity 版本低於 10.0.6412.0。因此，它會受到 Telerik DialogHandler 和 RadAsyncUpload 中的多個弱點影響：

 - Telerik.Web.UI 中存在密碼編譯弱點，可利用此弱點洩漏加密金鑰

 - Telerik.Web.UI 中存在不受限制的檔案上傳弱點，這是使用弱式加密所導致

 - Telerik.Web.UI 中不安全的直接物件參照弱點，這是因為 RadAsyncUpload 未進行驗證而直接使用了使用者輸入

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Windows 主機上安裝的 Telerik UI for ASP.NET AJAX 版本受到 Telerik.Web.UI.dll 中多個弱點影響。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的資料來執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112522	Telerik UI for ASP.NET AJAX RadAsyncUpload 多個弱點	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
112501	Sitefinity < 10.0.6412.0 多個弱點	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
107096	Telerik UI for ASP.NET AJAX RadAsyncUpload 多個弱點	Nessus	Windows	2018/3/2	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical