פרצת Padding-Oracle ב-Telerik UI מאפשרת RCE ללא אימות
Telerik UI Padding-Oracle Bug Chained to Unauthenticated RCE — Public Exploit Released
◆ סיכום AI
כשל מסוג AES-CBC "padding oracle" ב-Telerik UI for ASP.NET AJAX מאפשר ניצול לביצוע קוד מרחוק (RCE) ללא צורך באימות. הוכחת היתכנות (PoC) פורסמה, אך היא רלווננטית רק ליישומים בתצורה לא-סטנדרטית, והפרצה תוקנה כבר ביולי. למרות זאת, על מפתחים לבדוק את גרסאות הרכיבים שלהם ולעדכן בהקדם.
# מהמקור
A TantoSec proof-of-concept turns an AES-CBC "padding oracle" in Telerik UI for ASP.NET AJAX into unauthenticated remote code execution — but only against applications in a specific non-default configuration, and Progress patched the chain in July. There are no confirmed reports of exploitation in the wild. Security firm TantoSec has published a working exploit chain targeting vulnerabilities