Telerik UI 패딩-Oracle 버그, 인증되지 않은 원격 코드 실행(RCE)으로 이어져 — 공개 익스플로잇 공개됨
Telerik UI Padding-Oracle Bug Chained to Unauthenticated RCE — Public Exploit Released
TantoSec의 개념 증명(PoC)에 따르면, Telerik UI for ASP.NET AJAX의 AES-CBC “패딩 오라클”이 인증 없는 원격 코드 실행으로 이어질 수 있는 것으로 나타났습니다. 다만 이는 특정 비기본 구성의 애플리케이션에서만 발생하며, Progress는 지난 7월에 해당 취약점을 패치했습니다. 확인된 보고 사례는 없습니다.