CVE-2017-11317 : Telerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability
Cette vulnérabilité (CVE-2017-11317, score CVSS 9.0) affecte User Interface (UI) for ASP.NET AJAX et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX allows remote attackers to perform arbitrary file uploads or execute arbitrary code. Required action: […]