CVE:CVE-2017-11317
CNNVD:CNNVD-201707-644
ASP.NET AJAX是一个用于ASP.NET的控件。Progress Telerik UI是美国Telerik公司开发的一个用于处理AJAX的ASP.NET控件的UI（用户界面）。
Progress Telerik UI for ASP.NET AJAX R1 2017之前的版本和R2 2017 SP2之前的R2版本中的Telerik.Web.UI存在安全漏洞，该漏洞源于程序使用较弱的RadAsyncUpload加密。远程攻击者可利用该漏洞上传任意文件或执行任意代码。
solution:Upgrade telerik ui_for_asp.net_ajax to a higher version than 2016.3.1027,2017.2.503,2017.2.621,and avoid the version (,2016.3.1027],2017.2.503,2017.2.621