Уязвимость функции RadAsyncUpload программного средства Telerik UI для ASP.NET AJAX, позволяющая нарушителю выполнить произвольный код в целевой системе

Уязвимость функции RadAsyncUpload программного средства Telerik UI для ASP.NET AJAX связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе, посредством отправки специально созданных POST-запросов

CVE: CVE-2019-18935
CVSS v2.0: 10