Telerik Document Processing Travesia de Caminho

Um atacante pode explorar esta vulnerabilidade descompactando um arquivo malicioso. Isso pode resultar em acesso não autorizado a arquivos confidenciais, como informações de configuração, dados de usuários ou até mesmo código-fonte. O impacto potencial é significativo, pois permite a exfiltração de dados sensíveis e a possível execução de código arbitrário no sistema. A gravidade da vulnerabilidade reside na facilidade de exploração e no amplo impacto potencial, permitindo que um atacante contorne as medidas de segurança e obtenha acesso privilegiado ao sistema.

Applications that utilize the Telerik Document Processing Libraries to process user-supplied archive files are at risk. This includes web applications, desktop applications, and any other software that integrates with the library. Organizations using older, unpatched versions of the library, particularly those with limited patching cycles, are at higher risk.

• .NET / dotnet: Use Sysinternals Process Monitor to observe file access patterns when processing archives. Look for attempts to access files outside of the expected application directory.

Get-Process | Where-Object {$_.ProcessName -like '*Telerik*'} | Get-Process -Id $PID | ForEach-Object {
  Get-WinEvent -LogName Application -Filter "*[System[Provider[@Name='Microsoft-Windows-Sysinternals-ProcessMonitor']]]*"
}

• .NET / dotnet: Examine application logs for errors related to file access or archive processing. Look for exceptions indicating path traversal attempts. • .NET / dotnet: Review code that handles archive processing for potential vulnerabilities. Ensure proper path sanitization and validation are implemented. • .NET / dotnet: Windows Defender ATP can be configured to detect suspicious process behavior related to file access. Create a custom detection rule based on the known vulnerable library and file access patterns.

1. 2025-02-12Disclosure

   disclosure

1. Reservado2024-11-18
2. Publicada2025-02-12
3. EPSS atualizado2026-04-02

A mitigação primária é atualizar para a versão corrigida, 2025.1.205, das Telerik Document Processing Libraries. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à funcionalidade de descompressão de arquivos e validar rigorosamente os nomes dos arquivos antes de descompactá-los. Implementar regras de firewall ou proxy para bloquear solicitações suspeitas que tentem acessar arquivos fora do diretório esperado também pode ajudar. Após a atualização, confirme a correção verificando se a funcionalidade de descompressão de arquivos não permite mais o acesso a arquivos fora do diretório esperado.