Um exploit público foi liberado para uma vulnerabilidade em cadeia no Telerik UI para ASP.NET AJAX, que pode ser aproveitada para execução remota de código sem autenticação. A vulnerabilidade, conhecida como "padding oracle", foi transformada em um exploit de prova de conceito por pesquisadores da TantoSec. No entanto, a exploração bem-sucedida depende de uma configuração específica e não padrão das aplicações.
Detalhes Técnicos
A vulnerabilidade afeta o Telerik UI para ASP.NET AJAX.
A exploração bem-sucedida requer uma configuração específica não padrão das aplicações.
A TantoSec publicou um exploit de prova de conceito.
A Progress, desenvolvedora do Telerik UI, já lançou patches para a vulnerabilidade em julho.
Até o momento, não há relatos confirmados de exploração em ambientes selvagens.
