The version of Sitefinity installed on the remote host is prior to 10.0.6412.0. It is, therefore, affected by multiple vulnerabilities in Telerik DialogHandler and RadAsyncUpload :

 - A cryptographic weakness exists in Telerik.Web.UI that can be exploited to disclose encryption keys

 - An unrestricted file upload vulnerability exists in Telerik.Web.UI due to weak encryption

 - An insecure direct object reference vulnerability exists in Telerik.Web.UI due to user input used directly by RadAsyncUpload without validation

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Sitefinity 版本低於 10.0.6412.0。因此，它會受到 Telerik DialogHandler 和 RadAsyncUpload 中的多個弱點影響：

 - Telerik.Web.UI 中存在密碼編譯弱點，可利用此弱點洩漏加密金鑰

 - Telerik.Web.UI 中存在不受限制的檔案上傳弱點，這是使用弱式加密所導致

 - Telerik.Web.UI 中不安全的直接物件參照弱點，這是因為 RadAsyncUpload 未進行驗證而直接使用了使用者輸入

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている Sitefinity のバージョンは、10.0.6412.0 より前です。したがって、Telerik DialogHandler と RadAsyncUpload で複数の脆弱性の影響を受けます。

 - 暗号化の脆弱性が Telerik.Web.UI に存在し、これを悪用して暗号化キーが漏洩する可能性があります。

 -暗号化が弱いため、Telerik.Web.UIに制限のないファイルアップロードの脆弱性が存在します。

 - 検証なしで RadAsyncUpload によって直接使用されるユーザー入力により、安全でない直接オブジェクト参照の脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Sitefinity 版本低于 10.0.6412.0。因而受到 Telerik DialogHandler 和 RadAsyncUpload 中多个漏洞的影响：

 - Telerik.Web.UI 中存在一个加密漏洞，可被用来泄露加密密钥

 - Telerik.Web.UI 中存在不受限制的文件上传漏洞，这是由于弱加密所致

 - Telerik.Web.UI 中存在不安全直接对象引用漏洞，这是由于 RadAsyncUpload 未经验证而直接使用的用户输入所致

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，此版本的 Telerik UI for ASP.NET AJAX 受到 Telerik.Web.UI.dll 中的多個弱點影響：

 - 不安全的直接物件參照弱點，這是因為 RadAsyncUpload 未進行修改或驗證而直接使用了使用者輸入。(CVE-2017-11357)

 - 不受限制的檔案上傳弱點，這是因為舊版 Telerik.Web.UI 中使用弱式加密來加密 RadAsyncUpload 所使用的資料。(CVE-2017-11317) 未經驗證的遠端攻擊者可透過特製的資料，利用此弱點來執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the version of Telerik UI for ASP.NET AJAX is affected by multiple vulnerabilities in Telerik.Web.UI.dll :

 - An insecure direct object reference vulnerability due to user input used directly by RadAsyncUpload without modification or validation. (CVE-2017-11357)

 - An unrestricted file upload due to weak encryption used in old versions of Telerik.Web.UI to encrypt data used by RadAsyncUpload. (CVE-2017-11317) An unauthenticated, remote attacker can exploit this, via specially crafted data, to execute arbitrary code.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、Telerik UI for ASP.NET AJAX のバージョンは、Telerik.Web.UI.dll で次の複数の脆弱性の影響を受けます。

 - 変更や検証なしで RadAsyncUpload によって直接使用されるユーザー入力による、安全でない直接オブジェクト参照の脆弱性。(CVE-2017-11357)

 - RadAsyncUpload が使用するデータを暗号化するために古いバージョンの Telerik.Web.UI で使用されている弱い暗号化による、無制限のファイルアップロード。(CVE-2017-11317) 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたデータを介して任意のコードを実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Telerik UI for ASP.NET AJAX 的版本会受到 Telerik.Web.UI.dll 中多个漏洞的影响：

 - 存在不安全直接对象引用漏洞，这是由于 RadAsyncUpload 未经修改或验证而直接使用的用户输入所致。(CVE-2017-11357)

 - 存在不受限制的文件上传，这是由于 Telerik.Web.UI 旧版本中用于加密 RadAsyncUpload 所使用的数据的弱加密所致。(CVE-2017-11317) 未经身份验证的远程攻击者可利用此问题，通过特制的数据，执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The version of Telerik UI for ASP.NET AJAX installed on the remote Windows host is affected by multiple vulnerabilities in Telerik.Web.UI.dll. An unauthenticated, remote attacker can exploit this, via specially crafted data, to execute arbitrary code.

リモートのWindowsホストにインストールされているASP.NET AJAXのTelerik UIのバージョンは、Telerik.Web.UI.dllにある複数の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたデータで任意のコードを実行する可能性があります。

遠端 Windows 主機上安裝的 Telerik UI for ASP.NET AJAX 版本受到 Telerik.Web.UI.dll 中多個弱點影響。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的資料來執行任意程式碼。

远程 Windows 主机上安装的 Telerik UI for ASP.NET AJAX 版本受到 Telerik.Web.UI.dll 中多个漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的数据，执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
112501	Sitefinity < 10.0.6412.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	10/31/2018	1/3/2024	critical
112501	Sitefinity < 10.0.6412.0 多個弱點	Web App Scanning	Component Vulnerability	10/31/2018	1/3/2024	critical
112501	Sitefinity < 10.0.6412.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	10/31/2018	1/3/2024	critical
112501	Sitefinity < 10.0.6412.0 多个漏洞	Web App Scanning	Component Vulnerability	10/31/2018	1/3/2024	critical
112522	Telerik UI for ASP.NET AJAX RadAsyncUpload 多個弱點	Web App Scanning	Component Vulnerability	7/1/2020	3/14/2023	critical
112522	Telerik UI for ASP.NET AJAX RadAsyncUpload Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/1/2020	3/14/2023	critical
112522	Telerik UI for ASP.NET AJAX RadAsyncUploadの複数の脆弱性	Web App Scanning	Component Vulnerability	7/1/2020	3/14/2023	critical
112522	Telerik UI for ASP.NET AJAX RadAsyncUpload 多个漏洞	Web App Scanning	Component Vulnerability	7/1/2020	3/14/2023	critical
107096	Telerik UI for ASP.NET AJAX RadAsyncUpload Multiple Vulnerabilities	Nessus	Windows	3/2/2018	4/25/2023	critical
107096	Telerik UI for ASP.NET AJAX RadAsyncUploadの複数の脆弱性	Nessus	Windows	3/2/2018	4/25/2023	critical
107096	Telerik UI for ASP.NET AJAX RadAsyncUpload 多個弱點	Nessus	Windows	3/2/2018	4/25/2023	critical
107096	Telerik UI for ASP.NET AJAX RadAsyncUpload 多个漏洞	Nessus	Windows	3/2/2018	4/25/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical