رفتن به محتوای اصلی
بازگشت به هشدارها
بحرانی

CVE-2019-18935: Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability (Progress Telerik UI for ASP.NET AJAX)

۱۴۰۵/۰۶/۲۸
بحرانی
سطح هشدار
بحرانی

شرح هشدار

Progress Telerik UI for ASP.NET AJAX contains a deserialization of untrusted data vulnerability through RadAsyncUpload which leads to code execution on the server in the context of the w3wp.exe process. اقدام لازم: Apply updates per vendor instructions.