---
id: 7321
title: "[CVE-2019-18935] Các lỗ hổng bảo mật được khai thác nhiều trong 6 tháng đầu năm 2023 - Phần 2"
cve: CVE-2019-18935
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/cac-lo-hong-bao-mat-duoc-khai-thac-nhieu-trong-6-thang-dau-nam-2023-phan-2/"
published_at: "2023-08-02T08:16:55Z"
tags: ["rce", "deserialization", "exploitation", "vulnerability", "telerik", "cve-2019-18935"]
phying_url: "https://phying.com/item/7321"
lang: en
---

# [CVE-2019-18935] Các lỗ hổng bảo mật được khai thác nhiều trong 6 tháng đầu năm 2023 - Phần 2

## Summary

Part II examines CVE-2019-18935, insecure JSON deserialization in Telerik UI's RadAsyncUpload that yields RCE, chained with CVE-2017-11317 file upload to plant malicious DLLs.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **CVE:** CVE-2019-18935
- **Published:** 2023-08-02T08:16:55Z
- **Original:** https://blog.viettelcybersecurity.com/cac-lo-hong-bao-mat-duoc-khai-thac-nhieu-trong-6-thang-dau-nam-2023-phan-2/
- **Phying News:** https://phying.com/item/7321