Telerik Document Processing Recorrido de Directorio

Un atacante que explote esta vulnerabilidad puede leer archivos confidenciales en el servidor, incluyendo contraseñas, claves de cifrado, información de configuración y datos sensibles de los usuarios. El acceso arbitrario al sistema de archivos permite potencialmente la ejecución de código malicioso, la modificación de archivos críticos y el compromiso completo del sistema. La severidad de la vulnerabilidad radica en su potencial para causar un daño significativo a la confidencialidad, integridad y disponibilidad de los datos. Aunque no se han reportado explotaciones activas, la facilidad de explotación y el impacto potencial la convierten en una preocupación seria.

Applications that utilize the Telerik Document Processing Libraries to process user-supplied archive files are at risk. This includes web applications, desktop applications, and any other software that integrates with the library. Organizations using older, unpatched versions of the library, particularly those with limited patching cycles, are at higher risk.

• .NET / dotnet: Use Sysinternals Process Monitor to observe file access patterns when processing archives. Look for attempts to access files outside of the expected application directory.

Get-Process | Where-Object {$_.ProcessName -like '*Telerik*'} | Get-Process -Id $PID | ForEach-Object {
  Get-WinEvent -LogName Application -Filter "*[System[Provider[@Name='Microsoft-Windows-Sysinternals-ProcessMonitor']]]*"
}

• .NET / dotnet: Examine application logs for errors related to file access or archive processing. Look for exceptions indicating path traversal attempts. • .NET / dotnet: Review code that handles archive processing for potential vulnerabilities. Ensure proper path sanitization and validation are implemented. • .NET / dotnet: Windows Defender ATP can be configured to detect suspicious process behavior related to file access. Create a custom detection rule based on the known vulnerable library and file access patterns.

1. 2025-02-12Disclosure

   disclosure

1. Reservado2024-11-18
2. Publicada2025-02-12
3. EPSS actualizado2026-04-02

La mitigación principal es actualizar a la versión 2025.1.205 o posterior de las bibliotecas de procesamiento de documentos Telerik. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en el directorio donde se descomprimen los archivos. Esto incluye limitar los permisos de escritura y ejecución a los usuarios y procesos necesarios. Además, se debe validar rigurosamente el contenido de los archivos antes de descomprimirlos para evitar la ejecución de código malicioso. Implementar una WAF (Web Application Firewall) con reglas para bloquear solicitudes que intenten acceder a archivos fuera del directorio esperado puede proporcionar una capa adicional de protección.