Cybersécurité
Faille Telerik UI : une vulnérabilité permet une exécution de code à distance
- Une preuve de concept de TantoSec exploite une faille AES-CBC dans Telerik UI pour ASP.NET AJAX.
- La vulnérabilité, corrigée en juillet, ne concerne que les applications en configuration non par défaut.
- Aucun cas d’exploitation malveillante n’a été confirmé à ce jour.
Lire à la source