Telerik UI for ASP.NET AJAX における認証の欠如に関する脆弱性
| Title |
Telerik UI for ASP.NET AJAX における認証の欠如に関する脆弱性
|
| Summary |
** 未確定 ** 本件は、脆弱性として確定していません。 Telerik UI for ASP.NET AJAX には、認証の欠如に関する脆弱性が存在します。 ベンダは、本脆弱性に対して異議を唱えています。 詳細については、以下の NVD の Current Description を確認してください。 https://nvd.nist.gov/vuln/detail/CVE-2021-28141
|
| Possible impacts |
情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 11, 2021, midnight |
| Registration Date |
Nov. 24, 2021, 12:04 p.m. |
| Last Update |
Nov. 24, 2021, 12:04 p.m. |
|
CVSS3.0 : 緊急
|
| Score |
9.8
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
CVSS2.0 : 危険
|
| Score |
7.5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:P |
Affected System
| Telerik |
|
Telerik UI for ASP.NET AJAX 2021.1.224
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2021年11月24日]
掲載 |
Nov. 24, 2021, 12:04 p.m. |
NVD Vulnerability Information
CVE-2021-28141
| Summary |
An issue was discovered in Progress Telerik UI for ASP.NET AJAX 2021.1.224. It allows unauthorized access to MicrosoftAjax.js through the Telerik.Web.UI.WebResource.axd file. This may allow the attacker to gain unauthorized access to the server and execute code. To exploit, one must use the parameter _TSM_HiddenField_ and inject a command at the end of the URI. NOTE: the vendor states that this is not a vulnerability. The request's output does not indicate that a "true" command was executed on the server, and the request's output does not leak any private source code or data from the server
|
| Publication Date |
March 12, 2021, 2:15 a.m. |
| Registration Date |
March 12, 2021, 10:04 a.m. |
| Last Update |
Nov. 21, 2024, 2:59 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:telerik:ui_for_asp.net_ajax:2021.1.224:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List