リモートホストにインストールされている Sitefinity のバージョンは、10.0.6412.0 より前です。したがって、Telerik DialogHandler と RadAsyncUpload で複数の脆弱性の影響を受けます。

 - 暗号化の脆弱性が Telerik.Web.UI に存在し、これを悪用して暗号化キーが漏洩する可能性があります。

 -暗号化が弱いため、Telerik.Web.UIに制限のないファイルアップロードの脆弱性が存在します。

 - 検証なしで RadAsyncUpload によって直接使用されるユーザー入力により、安全でない直接オブジェクト参照の脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Sitefinity installed on the remote host is prior to 10.0.6412.0. It is, therefore, affected by multiple vulnerabilities in Telerik DialogHandler and RadAsyncUpload :

 - A cryptographic weakness exists in Telerik.Web.UI that can be exploited to disclose encryption keys

 - An unrestricted file upload vulnerability exists in Telerik.Web.UI due to weak encryption

 - An insecure direct object reference vulnerability exists in Telerik.Web.UI due to user input used directly by RadAsyncUpload without validation

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Sitefinity 版本低于 10.0.6412.0。因而受到 Telerik DialogHandler 和 RadAsyncUpload 中多个漏洞的影响：

 - Telerik.Web.UI 中存在一个加密漏洞，可被用来泄露加密密钥

 - Telerik.Web.UI 中存在不受限制的文件上传漏洞，这是由于弱加密所致

 - Telerik.Web.UI 中存在不安全直接对象引用漏洞，这是由于 RadAsyncUpload 未经验证而直接使用的用户输入所致

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Sitefinity 版本低於 10.0.6412.0。因此，它會受到 Telerik DialogHandler 和 RadAsyncUpload 中的多個弱點影響：

 - Telerik.Web.UI 中存在密碼編譯弱點，可利用此弱點洩漏加密金鑰

 - Telerik.Web.UI 中存在不受限制的檔案上傳弱點，這是使用弱式加密所導致

 - Telerik.Web.UI 中不安全的直接物件參照弱點，這是因為 RadAsyncUpload 未進行驗證而直接使用了使用者輸入

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	Name	Product	Family	Published	Updated	Severity
112501	Sitefinity < 10.0.6412.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	10/31/2018	1/3/2024	critical
112501	Sitefinity < 10.0.6412.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	10/31/2018	1/3/2024	critical
112501	Sitefinity < 10.0.6412.0 多个漏洞	Web App Scanning	Component Vulnerability	10/31/2018	1/3/2024	critical
112501	Sitefinity < 10.0.6412.0 多個弱點	Web App Scanning	Component Vulnerability	10/31/2018	1/3/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical