Telerik Document Processing Traversal de chemin

Un attaquant exploitant cette vulnérabilité peut potentiellement lire des fichiers arbitraires sur le serveur où les bibliothèques Telerik sont utilisées. Cela inclut des fichiers de configuration, des données sensibles, et potentiellement du code source. L'impact peut être significatif, allant de la divulgation d'informations confidentielles à la compromission complète du système. L'accès non autorisé au système de fichiers pourrait permettre à un attaquant de modifier des fichiers, d'installer des logiciels malveillants, ou d'utiliser le serveur comme point de pivot pour attaquer d'autres systèmes sur le réseau. Bien qu'il n'y ait pas de rapports d'exploitation active à ce jour, la nature de la vulnérabilité et sa facilité d'exploitation la rendent potentiellement dangereuse.

Applications that utilize the Telerik Document Processing Libraries to process user-supplied archive files are at risk. This includes web applications, desktop applications, and any other software that integrates with the library. Organizations using older, unpatched versions of the library, particularly those with limited patching cycles, are at higher risk.

• .NET / dotnet: Use Sysinternals Process Monitor to observe file access patterns when processing archives. Look for attempts to access files outside of the expected application directory.

Get-Process | Where-Object {$_.ProcessName -like '*Telerik*'} | Get-Process -Id $PID | ForEach-Object {
  Get-WinEvent -LogName Application -Filter "*[System[Provider[@Name='Microsoft-Windows-Sysinternals-ProcessMonitor']]]*"
}

• .NET / dotnet: Examine application logs for errors related to file access or archive processing. Look for exceptions indicating path traversal attempts. • .NET / dotnet: Review code that handles archive processing for potential vulnerabilities. Ensure proper path sanitization and validation are implemented. • .NET / dotnet: Windows Defender ATP can be configured to detect suspicious process behavior related to file access. Create a custom detection rule based on the known vulnerable library and file access patterns.

1. 2025-02-12Disclosure

   disclosure

1. Réservé2024-11-18
2. Publiée2025-02-12
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour les bibliothèques Telerik Document Processing Libraries vers la version 2025.1.205 ou ultérieure. Si la mise à jour n'est pas immédiatement possible, envisagez de désactiver temporairement la fonctionnalité de décompression d'archives ou de restreindre les types de fichiers autorisés à être décompressés. En tant que mesure temporaire, un pare-feu d'application web (WAF) peut être configuré pour bloquer les requêtes contenant des séquences de caractères suspectes dans les noms de fichiers. Surveillez les journaux d'accès et d'erreurs pour détecter toute tentative d'accès non autorisé aux fichiers du système.