TechMap Live › بر پایه کشور › بلغارستان

امنیت سایبریاهمیت: بالا

Bug Padding-Oracle Telerik UI به RCE بدون احراز هویت زنجیره‌ای شد — exploit عمومی منتشر شد

· Sofia، بلغارستان · اروپا · دیگر در بازه‌ی فعال نیست

یک proof-of-concept از TantoSec یک oracle padding AES-CBC در Telerik UI برای ASP.NET AJAX را به remote code execution بدون احراز هویت در برابر برنامه‌ها در یک پیکربندی خاص غیر پیش‌فرض تبدیل می‌کند، پس از اینکه Progress پچ زنجیره را اعمال کرد

این خلاصه به‌صورت خودکار ترجمه شده است. متن اصلی انگلیسی مرجع است. دیدن متن اصلی انگلیسی.

موضوع
امنیت سایبری
مکان
Sofia، بلغارستان (42.698°, 23.322°)
منطقه
اروپا
اهمیت
بالا
به گزارش
The Hacker News
دیدن این رویداد روی نقشه‌ی زنده → همه‌ی رویدادهای بلغارستان →

این صفحه را TechMap Live به‌طور خودکار از یک گزارش خبری عمومی منتشرشده توسط The Hacker News ساخته است. مختصات و درجه‌ی اهمیت تخمینی‌اند — رویداد معمولاً در محل دفتر مرکزی شرکت یا سکوی پرتاب ثبت می‌شود. این گردآوری پوشش خبری است، نه خبرنگاری مستقل — پیش از تکیه بر آن، گزارش اصلی را بخوانید.

تازه‌ترین رویدادها