CVE-2014-2217
Beschrijving NL
Absolute kwetsbaarheid van padtraversal in de RadAsyncUpload-besturing in de RadControls in Telerik UI voor ASP.NET AJAX vóór Q3 2012 SP2 stelt externe aanvallers in staat om naar willekeurige bestanden te schrijven en bijgevolg willekeurige code uit te voeren, via een volledige padnaam in de UploadID-metagegevenswaarde.
Origineel (Engels) tonen
Absolute path traversal vulnerability in the RadAsyncUpload control in the RadControls in Telerik UI for ASP.NET AJAX before Q3 2012 SP2 allows remote attackers to write to arbitrary files, and consequently execute arbitrary code, via a full pathname in the UploadID metadata value.