CVE-2019-18935 : Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability
Cette vulnérabilité (CVE-2019-18935, score CVSS 9.0) affecte Telerik UI for ASP.NET AJAX et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Progress Telerik UI for ASP.NET AJAX contains a deserialization of untrusted data vulnerability through RadAsyncUpload which leads to code execution on the server […]