CVE-2014-2217 in ASP.NET

Sumário

de VulDB • 03/06/2026

Vulnerabilidade de travessia de caminho absoluto no controle RadAsyncUpload do RadControls no Telerik UI for ASP.NET AJAX anterior à Q3 2012 SP2 permite que atacantes remotos escrevam em arquivos arbitrários e, consequentemente, executem código arbitrário, por meio de um caminho completo no valor do metadado UploadID.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 26/02/2014
• Divulgação: 25/12/2014
• Moderação: aceite
• Entrada: VDB-68577
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03720
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2217
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2217/