Уязвимость программного средства Telerik UI для ASP.NET AJAX, связанная с недостатками шифрования RadAsyncUpload, позволяющая нарушителю выполнять произвольную загрузку файлов или выполнить произвольный код

Уязвимость программного средства Telerik UI для ASP.NET AJAX связана с недостатками шифрования RadAsyncUpload. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольную загрузку файлов или выполнить произвольный код

CVE: CVE-2017-11317, EDB-ID43874
CVSS v2.0: 10