CVE-2017-11317

KritischVeröffentlicht

Telerik UI for ASP.NET AJAX – Sicherheitslücke beim uneingeschränkten Datei-Upload

Veröffentlicht: 23.08.2017
Aktualisiert: 21.10.2025
CNA zuweisen: mitre
Beweise beobachtet: 24.01.2018

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

84,2 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 13.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX vor R1 2017 und R2 vor R2 2017 SP2 verwendet eine schwache RadAsyncUpload-Verschlüsselung, die es entfernten Angreifern ermöglicht, beliebige Dateien hochzuladen oder beliebigen Code auszuführen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Telerik UI ASP.NET AJAX RadAsyncUpload DeserializationModul
modules/exploits/windows/http/telerik_rau_deserialization.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 6144ecdd0f63Zugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/http/telerik_rau_deserialization.platform)
- verification: check_declared($.exploit_windows/http/telerik_rau_deserialization.check)

RAU_cryptoExploit
Telerik UI for ASP.NET AJAX Dateiupload- und .NET-Deserialisierungs-Exploit (CVE-2017-11317, CVE-2017-11357, CVE-2019-18935)
CVE-2017-11317-auto-exploit-

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.