CVE-2019-18935
Progress Telerik UI for ASP.NET AJAX fino alla versione 2019.3.1023 contiene una vulnerabilità di deserializzazione .NET nella funzione RadAsyncUpload. È sfruttabile quando le chiavi di crittografia sono note a causa della presenza di CVE-2017-11317 o CVE-2017-11357, o altri mezzi. Lo sfruttamento può comportare l'esecuzione di codice in remoto. (A partire dalla versione 2020.1.114, un'impostazione predefinita impedisce l'exploit. Nella versione 2019.3.1023, ma non nelle versioni precedenti, un'impostazione non predefinita può impedire lo sfruttamento.)
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 3 nov 2021
- Le agenzie federali statunitensi devono correggerla entro il 3 mag 2022 (direttiva BOD 22-01)
- Primo attacco osservato 147 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply updates per vendor instructions.
Fonte: CISA KEV · 28 set 2026 28 set 2026 27 set 2026 25 set 2026 17 set 2026 15 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| telerik | ui for asp.net ajax | <= 2020.1.114 |
Articoli correlati
L'exploit pubblico di Telerik RadAsyncUpload concatena un padding oracle e porta all'esecuzione di codice remoto senza autenticazione
Exploit concatena padding oracle e deserializzazione in Telerik RadAsyncUpload per RCE non autenticata; serve chiave custom. Aggiornare a 2026.2.708.
SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147
Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.