CVE-2019-18935 Uso conocido en ransomware

Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability

Progress · Telerik UI for ASP.NET AJAX · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Progress Telerik UI for ASP.NET AJAX contains a deserialization of untrusted data vulnerability through RadAsyncUpload which leads to code execution on the server in the context of the w3wp.exe process.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-18935

Otras vulnerabilidades de Progress en el catálogo

CVE-2026-8037 Vulnerabilidad de inyección de comandos en Progress LoadMaster Alta 07-08-2026
CVE-2024-4885 Vulnerabilidad de recorrido de directorios (path traversal) en Progress WhatsUp Gold Alta 03-03-2025
CVE-2024-1212 Progress Kemp LoadMaster OS Command Injection Vulnerability Alta 18-11-2024
CVE-2024-6670 Progress WhatsUp Gold SQL Injection Vulnerability Alta 16-09-2024
CVE-2024-4358 Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability Alta 13-06-2024

Ver las 9 de Progress →