CVE:CVE-2017-11357
CNNVD:CNNVD-201708-1054
ASP.NET AJAX是一个用于ASP.NET的控件。Progress Telerik UI是美国Telerik公司开发的一个用于处理AJAX的ASP.NET控件的UI（用户界面）。
Progress Telerik UI for ASP.NET AJAX R2 2017 SP2之前的版本中存在安全漏洞，该漏洞源于程序没有正确的验证用户提交到RadAsyncUpload中的输入。远程攻击者可利用该漏洞上传任意文件或执行任意代码。
solution:Upgrade telerik ui_for_asp.net_ajax to a higher version than 2017.2.621,and avoid the version (,2017.2.621]