Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability.

Progress · Telerik UI for ASP.NET AJAX

Exploitabilité (EPSS)

99.7 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

03 nov. 2021

échéance CISA · 03 mai 2022

Description

Progress Telerik UI for ASP.NET AJAX contains a deserialization of untrusted data vulnerability through RadAsyncUpload which leads to code execution on the server in the context of the w3wp.exe process.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-502 · Désérialisation de données non fiables

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Progress

CVE-2023-34362 100% CVE-2026-8037 100% CVE-2024-4885 99% CVE-2024-4358 97% CVE-2024-1212 95% CVE-2024-6670 93%

NVD ↗ CVE.org ↗ CISA KEV ↗