CVE:CVE-2019-18935
CNNVD:CNNVD-201912-504
Progress Telerik UI for ASP.NET AJAX是一款HTML编辑器。
Progress Telerik UI for ASP.NET AJAX 2019.3.1023及之前版本中的‘RadAsyncUpload’函数存在代码问题漏洞。远程攻击者可借助特制请求利用该漏洞在w3wp.exe进程上下文中执行任意代码。
solution:Upgrade telerik ui_for_asp.net_ajax to a higher version than 2019.3.1023,and avoid the version [2011.1.315,2019.3.1023)