CVE Watch—

CVE-2019-18935

Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability

CVSS

—

Sem CVSS

EPSS

99.7%

p100

KEV

SIM

3 de nov. de 2021

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

99.7%EPSS · 30 dias99.7%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Progress / Telerik UI for ASP.NET AJAX

Vulnerabilidade

Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability

Adicionado ao KEV

3 de nov. de 2021

Corrigir até

3 de mai. de 2022

Uso conhecido em ransomware

Sim

Descrição resumida

Progress Telerik UI for ASP.NET AJAX contains a deserialization of untrusted data vulnerability through RadAsyncUpload which leads to code execution on the server in the context of the w3wp.exe process.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2019-18935

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.