远程主机上安装的 Sitefinity 版本低于 10.0.6412.0。因而受到 Telerik DialogHandler 和 RadAsyncUpload 中多个漏洞的影响：

 - Telerik.Web.UI 中存在一个加密漏洞，可被用来泄露加密密钥

 - Telerik.Web.UI 中存在不受限制的文件上传漏洞，这是由于弱加密所致

 - Telerik.Web.UI 中存在不安全直接对象引用漏洞，这是由于 RadAsyncUpload 未经验证而直接使用的用户输入所致

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Telerik UI for ASP.NET AJAX 的版本会受到 Telerik.Web.UI.dll 中多个漏洞的影响：

 - 存在不安全直接对象引用漏洞，这是由于 RadAsyncUpload 未经修改或验证而直接使用的用户输入所致。(CVE-2017-11357)

 - 存在不受限制的文件上传，这是由于 Telerik.Web.UI 旧版本中用于加密 RadAsyncUpload 所使用的数据的弱加密所致。(CVE-2017-11317) 未经身份验证的远程攻击者可利用此问题，通过特制的数据，执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Telerik UI for ASP.NET AJAX 版本受到 Telerik.Web.UI.dll 中多个漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的数据，执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112501	Sitefinity < 10.0.6412.0 多个漏洞	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
112522	Telerik UI for ASP.NET AJAX RadAsyncUpload 多个漏洞	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
107096	Telerik UI for ASP.NET AJAX RadAsyncUpload 多个漏洞	Nessus	Windows	2018/3/2	2023/4/25	critical

检测

插件搜索

critical

critical

critical