CVE-2019-18935
Progress Telerik UI for ASP.NET AJAX Schwachstelle bei der Deserialisierung nicht vertrauenswürdiger Daten
- Veröffentlicht
- 11.12.2019
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 18.12.2019
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 100,0 %
- Modelldatum
- 19.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Progress Telerik UI for ASP.NET AJAX bis 2019.3.1023 enthält eine .NET-Deserialisierungsschwachstelle in der Funktion RadAsyncUpload. Diese ist ausnutzbar, wenn die Verschlüsselungsschlüssel bekannt sind, aufgrund des Vorhandenseins von CVE-2017-11317 oder CVE-2017-11357 oder auf andere Weise. Die Ausnutzung kann zu Remote-Codeausführung führen. (Ab 2020.1.114 verhindert eine Standardeinstellung den Exploit. In 2019.3.1023, aber nicht in früheren Versionen, kann eine nicht standardmäßige Einstellung die Ausnutzung verhindern.)
Quellen
modules/exploits/windows/http/telerik_rau_deserialization.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/http/telerik_rau_deserialization.platform)
- verification: check_declared($.exploit_windows/http/telerik_rau_deserialization.check)
Telerik CVE-2019-18935 Schwachstellen-Scanner
Nuclei-Template und Validierungsskripte zur Erkennung von CVE-2019-18935, einer kritischen .NET-Deserialisierungs-RCE in Telerik UI für ASP.NET AJAX, mit mehrstufiger Erkennung und Docker-Lab.
- RAU_cryptoExploit
Telerik UI for ASP.NET AJAX Dateiupload- und .NET-Deserialisierungs-Exploit (CVE-2017-11317, CVE-2017-11357, CVE-2019-18935)
- Telerik_CVE-2019-18935Scanner
TelerikUI-Schwachstellenscanner (CVE-2019-18935)
- CVE-2019-18935-bypasswafExploit
Exploit für CVE-2019-18935 (Telerik UI) mit WAF-Umgehung durch verschlüsselte Cookie-Payload-Injektion und Bereitstellung einer benutzerdefinierten Memory-Shell.
- CVE-2019-18935Exploit
Exploit für CVE-2019-18935
- CVE-2019-18935Exploit
[CVE-2019-18935] Telerik UI für ASP.NET AJAX (RadAsyncUpload Handler) .NET JSON-Deserialisierung
- CVE-2019-18935Exploit
RCE-Exploit für eine .NET JSON-Deserialisierungsschwachstelle in Telerik UI for ASP.NET AJAX.
- CVE-2019-18935-exploit-studyForschung
Tiefgehende Studie zu CVE-2019-18935, die Telerik UI für ASP.NET AJAX betrifft. Behandelt die .NET-Deserialisierungssicherheitslücke, den RadAsyncUpload-Handler, Gadget Chains, die Ausnutzung von Mixed-Mode-Assemblies und Abwehrstrategien.
- Telerik_CVE-2019-18935Scanner
TelerikUI-Schwachstellenscanner (CVE-2019-18935)
- CVE-2019-18935-checkerScanner
Python-basierter Checker, der die Anfälligkeit für CVE-2019-18935 (Telerik UI RCE) erkennt, indem er manipulierte Anfragen an ASP.NET-AJAX-Endpunkte sendet und verwundbare Instanzen meldet.
- Telerik_CVE-2019-18935Scanner
TelerikUI-Schwachstellenscanner (CVE-2019-18935)
- telerikExploit
Exploit für CVE-2019-18935, der auf Telerik UI für ASP.NET AJAX abzielt, um Remote-Code-Ausführung über unsichere Deserialisierung zu erreichen.
- CVE-2019-18935-memShellExploit
C++-Memshell-DLL-Generator für CVE-2019-18935, der die Bereitstellung von In-Memory-Web-Shells über die Telerik-UI-Deserialisierung mit Assembly.Load und IJW-Kompilierung ermöglicht.
Unbeschränkter Datei-Upload durch schwache Verschlüsselung betroffene Versionen (CVE-2017-11317) 2. Remote-Codeausführung durch unsichere Deserialisierung - (CVE-2019-18935)
CVE-2019-18935
- CVE_2019_18935Exploit
Dieses Projekt für CVE-2019-18935
Bishop Fox · aspx · 18.12.2019
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.