タグ: Telerik UI

Telerik UI の脆弱性連鎖、AES-CBCパディングオラクルから未認証リモートコード実行へ

Telerik UI for ASP.NET AJAXで新たに公表された一連の脆弱性は、未認証のAES-CBCパディングオラクルをリモートコード実行(RCE)へと発展させることが可能です。この問題は、脆弱なウェブアプリケーション上で悪用される恐れがあります。 この問題はTelerik UI for ASP.NET A