Telerik UI for ASP.NET AJAX – Insecure Direct Object Reference Vulnerability

Beschreibung

In Telerik UI for ASP.NET AJAX (vor R2 2017 SP2) beschränkt die Komponente RadAsyncUpload Benutzereingaben nicht ausreichend, wodurch entfernte Angreifer beliebige Dateien hochladen oder Code ausführen können. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-01-26. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 77.7 %.

Changelog

1. 2026-08-15 · zuletzt

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

2. 2026-08-14

   • CVSS-Basiswert ergänzt: 9.8 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Kritisch.
   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.
   • Zusätzlich betroffen: progress-moveit, progress-openedge.

3. 2026-07-14

   • Zusätzlich betroffen: ubiquiti.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in .NET / Microsoft

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Ajax.NET Professional Deserialization of Untrusted Data Vulnerability KEV CVE-2021-23758
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Progress Telerik UI for ASP.NET AJAX – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2019-18935
• Microsoft .NET Framework Remote Code Execution Vulnerability KEV CVE-2020-0646
• Microsoft .NET Framework – Information Disclosure KEV CVE-2024-29059