狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
「CVE-2019-18935」は、それ以前に明らかとなった「CVE-2014-2217」「CVE-2017-11317」「CVE-2017-11357」における修正などの回避が可能となり、広く悪用されている。
「CVE-2019-18935」については2021年11月、「CVE-2017-11317」は2022年4月に「悪用が確認された脆弱性カタログ（KEV）」に追加されていた。
くわえて「CVE-2019-18935」については、米国をはじめとする複数国のセキュリティ機関が、2021年および2022年にまとめた日常的に悪用されている脆弱性15件にも選ばれている。
（Security NEXT - 2023/01/27 ）
ツイート
関連リンク
PR
関連記事
子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
