Vulnérabilité de parcours de répertoire de décompression dans Progress UI for WinForms

Un attaquant exploitant cette vulnérabilité peut potentiellement accéder à des fichiers sensibles stockés dans des répertoires restreints du système. La décompression d'archives malveillantes pourrait permettre l'exécution de code arbitraire ou la modification de fichiers critiques, conduisant à une compromission complète du système. L'impact est amplifié si l'application WinForms est utilisée dans un environnement sensible ou traite des données confidentielles. Bien que des exemples d'exploitation directe ne soient pas publiquement disponibles, la nature de la vulnérabilité de Path Traversal suggère un risque élevé de compromission si elle est exploitée avec succès.

Applications utilizing Telerik UI for WinForms to process user-uploaded files or handle external data streams are particularly at risk. Legacy applications using older versions of the framework and those with inadequate input validation routines are also more vulnerable. Shared hosting environments where multiple applications share the same file system could experience broader impact if one application is compromised.

• dotnet / windows: Use Process Monitor to observe file system activity when Telerik UI for WinForms is processing archives. Look for attempts to extract files into unexpected or restricted directories.

Get-Process | Where-Object {$_.ProcessName -like '*Telerik*'} | Get-Process -IncludeChildren

• dotnet / windows: Examine application event logs for errors related to file extraction or access denied errors when attempting to write to restricted directories. • dotnet / windows: Review Telerik UI for WinForms configuration files for any custom settings related to archive processing or file system paths. Look for any misconfigurations that could contribute to the vulnerability.

1. 2025-02-12Disclosure

   disclosure

1. Réservé2025-01-08
2. Publiée2025-02-12
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Telerik UI for WinForms vers la version 2025.1.211 ou ultérieure. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre les répertoires accessibles par l'application WinForms. Il est également recommandé de mettre en œuvre des contrôles d'accès stricts pour limiter les privilèges des utilisateurs et des processus. Surveillez les journaux d'accès pour détecter toute tentative d'accès non autorisé aux fichiers. Après la mise à jour, vérifiez l'intégrité des fichiers système et effectuez un test de pénétration pour confirmer l'absence de vulnérabilités persistantes.