漏洞描述 反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下,攻击者可以通过构造恶意的序列化数据来进行攻击,从而控制应用程序的行为,执行任意代码,访问或修改敏感数据,甚至可能导致整个系统的控制权被攻陷。
相关漏洞推荐 Progress Telerik Report Server /Startup/Register 未授权访问漏洞(CVE-2024-4358) POC CVE-2017-9140: Reflected XSS - Telerik Reporting Module POC CVE-2024-4358: Progress Telerik Report Server - Authentication Bypass Progress Telerik Report Server 数据类型转换错误 可致远程代码执行 Telerik UI for ASP.NET AJAX 存在反序列化远程代码执行漏洞(CVE-2019-18935) Progress Telerik Report Server CVE-2024-1800 不安全的反序列化漏洞 Progress Software Telerik Report Server 未授权 反序列化漏洞