CVE-2019-18935
ثغرة إلغاء تسلسل البيانات غير الموثوقة في Progress Telerik UI for ASP.NET AJAX
- تم النشر
- 11/12/2019
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 18/12/2019
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يحتوي Progress Telerik UI for ASP.NET AJAX حتى الإصدار 2019.3.1023 على ثغرة إلغاء تسلسل .NET في دالة RadAsyncUpload. يمكن استغلال هذه الثغرة عندما تكون مفاتيح التشفير معروفة بسبب وجود CVE-2017-11317 أو CVE-2017-11357، أو بوسائل أخرى. يمكن أن يؤدي الاستغلال إلى تنفيذ التعليمات البرمجية عن بُعد. (اعتبارًا من الإصدار 2020.1.114، يمنع إعداد افتراضي الاستغلال. في الإصدار 2019.3.1023، وليس في الإصدارات الأقدم، يمكن لإعداد غير افتراضي منع الاستغلال.)
المصادر
modules/exploits/windows/http/telerik_rau_deserialization.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/http/telerik_rau_deserialization.platform)
- verification: check_declared($.exploit_windows/http/telerik_rau_deserialization.check)
- telerik-scanner-CVE-2019-18935الماسح الضوئي
ماسح الثغرات الأمنية لـ Telerik CVE-2019-18935
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.