远程主机上安装的 Sitefinity 版本低于 10.0.6412.0。因而受到 Telerik DialogHandler 和 RadAsyncUpload 中多个漏洞的影响：

 - Telerik.Web.UI 中存在一个加密漏洞，可被用来泄露加密密钥

 - Telerik.Web.UI 中存在不受限制的文件上传漏洞，这是由于弱加密所致

 - Telerik.Web.UI 中存在不安全直接对象引用漏洞，这是由于 RadAsyncUpload 未经验证而直接使用的用户输入所致

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，ASP.NET 的 Telerik UI 版本会受到一个加密漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Telerik UI for ASP.NET AJAX 版本受到 Telerik.Web.UI.dll 中加密漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的数据，泄露加密密钥。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112501	Sitefinity < 10.0.6412.0 多个漏洞	Web App Scanning	Component Vulnerability	2018/10/31	2024/1/3	critical
112523	Telerik UI for ASP.NET AJAX 加密漏洞	Web App Scanning	Component Vulnerability	2020/7/1	2023/3/14	critical
101159	Telerik UI for ASP.NET AJAX 加密漏洞	Nessus	Windows	2017/6/30	2023/4/25	critical

检测

插件搜索

critical

critical

critical