CVE:CVE-2018-17060
CNNVD:CNNVD-201810-270
Telerik Extensions for ASP.NET MVC是一款使用在ASP.NET MVC框架中的用于提供UI控件的插件。
Telerik Extensions for ASP.NET MVC（所有版本）存在安全漏洞，该漏洞源于扩展程序未将请求加入白名单。远程攻击者可利用该漏洞访问服务器的web目录中的文件。
solution:Upgrade progress telerik_extensions_for_asp.net_mvc to a higher version than *