BDU:2020-00797 (CVE-2019-18935)

Уязвимость функции RadAsyncUpload программного средства Telerik UI для ASP.NET AJAX, позволяющая нарушителю выполнить произвольный код в целевой системе

Опубликовано: 2020-03-04

Описание

Уязвимость функции RadAsyncUpload программного средства Telerik UI для ASP.NET AJAX связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе, посредством отправки специально созданных POST-запросов

Затрагиваемое ПО и версии

Telerik UI (от 2011.1.315 до 2019.3.1023)

Способ устранения

Использование рекомендаций:
https://www.telerik.com/support/whats-new/release-history

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-18935 https://github.com/bao7uo/RAU_crypto https://know.bishopfox.com/research/cve-2019-18935-remote-code-execution-in-telerik-ui https://www.telerik.com/support/whats-new/release-history

Проверьте безопасность своего сайта и почты → Полная проверка домена