CVE-2020-11414 in UI for Silverlight

الملخص

بحسب VulDB • 17/06/2026

تم اكتشاف مشكلة في Progress Telerik UI for Silverlight قبل الإصدار 2020.1.330. تتوقع فئة RadUploadHandler في مكون RadUpload لـ Silverlight طلب ويب يوفر موقع الملف الذي يتم رفعه بالإضافة إلى بعض المعلمات الأخرى. يجب أن يكون موقع ملف الرفع داخل الدليل حيث تم تعريف فئة معالج الرفع. قبل إصدار 2020.1.330، يمكن لطلب ويب مُعدّ بعناية (crafted web request) أن يؤدي إلى عمليات رفع في مواقع عشوائية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 31/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152463
• CPE: 31/03/2020
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01157
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11414
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11414/