Telerik UI Padding-Oracle Bug ermöglicht RCE

Ein neu entdeckter Exploit in der Telerik UI für ASP.NET AJAX ermöglicht es Angreifern, unauthentifizierte Remote Code Execution (RCE) durchzuführen. Die Sicherheitsfirma TantoSec hat einen Proof-of-Concept veröffentlicht, der auf eine Schwachstelle im AES-CBC "Padding Oracle" abzielt. Diese Sicherheitsanfälligkeit betrifft spezifische Konfigurationen, die nicht den Standard-Einstellungen entsprechen. Die Schwachstelle wurde im Juli 2026 von Progress, dem Mutterunternehmen von Telerik, gepatcht. Trotz der Veröffentlichung des Exploits gibt es derzeit keine bestätigten Berichte über aktive Ausnutzungen in der Wildnis.

Sicherheitsforscher warnen jedoch, dass die Verbreitung des Exploits potenziell gefährlich sein könnte, insbesondere für Unternehmen, die die empfohlenen Sicherheitsupdates nicht implementiert haben. Der Exploit nutzt eine Kombination aus zwei Schwachstellen, um die Kontrolle über betroffene Systeme zu erlangen. Die erste Schwachstelle ist ein Padding-Oracle-Angriff, der es Angreifern ermöglicht, Informationen über die Verschlüsselung zu extrahieren. Die zweite Schwachstelle ist die Möglichkeit, über die manipulierten Daten Code auf dem Server auszuführen. Die Sicherheitsfirma TantoSec hat betont, dass der Exploit nur gegen Anwendungen funktioniert, die in einer bestimmten, nicht standardmäßigen Konfiguration betrieben werden.

Dies bedeutet, dass viele Unternehmen, die die Standardkonfigurationen verwenden, nicht betroffen sind. Dennoch wird empfohlen, alle Systeme auf die neuesten Sicherheitsupdates zu überprüfen. Die Veröffentlichung des Exploits hat in der Sicherheitsgemeinschaft Besorgnis ausgelöst. Experten raten dazu, die Sicherheitsrichtlinien zu überprüfen und sicherzustellen, dass alle Softwarekomponenten auf dem neuesten Stand sind. Die Möglichkeit einer Ausnutzung könnte insbesondere für Unternehmen, die auf Telerik UI angewiesen sind, erhebliche Risiken darstellen.

Progress hat in einer Stellungnahme betont, dass die Sicherheit der Kunden höchste Priorität hat. Das Unternehmen hat alle betroffenen Kunden über die Schwachstelle informiert und die notwendigen Schritte zur Behebung der Sicherheitsanfälligkeit bereitgestellt. Die Sicherheitsupdates sind für alle betroffenen Versionen der Telerik UI verfügbar. Die Schwachstelle wurde unter der CVE-Nummer CVE-2026-12345 registriert. Sicherheitsforscher empfehlen, dass Unternehmen, die Telerik UI verwenden, ihre Systeme umgehend auf die neuesten Versionen aktualisieren, um potenzielle Angriffe zu verhindern.

Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt, jedoch wird geschätzt, dass mehrere tausend Anwendungen weltweit betroffen sein könnten. Die Sicherheitslage bleibt angespannt, da die Veröffentlichung des Exploits möglicherweise zu einer erhöhten Anzahl von Angriffen führen könnte. Sicherheitsanalysten beobachten die Situation genau und warnen vor möglichen Angriffen, die auf ungeschützte Systeme abzielen. Unternehmen sollten daher proaktive Maßnahmen ergreifen, um ihre Systeme zu schützen. Die Sicherheitsfirma TantoSec hat angekündigt, weitere Details zu den technischen Aspekten des Exploits in den kommenden Wochen zu veröffentlichen.

Dies könnte zusätzliche Informationen für Unternehmen liefern, die ihre Sicherheitsstrategien anpassen möchten. Die Veröffentlichung des Proof-of-Concepts hat bereits zu einer intensiven Diskussion über die Sicherheit von Webanwendungen geführt. Die Schwachstelle in Telerik UI ist ein Beispiel für die Herausforderungen, vor denen Unternehmen im Bereich der Cybersicherheit stehen. Angreifer nutzen häufig bekannte Schwachstellen, um in Systeme einzudringen.

Daher ist es entscheidend, dass Unternehmen ihre Sicherheitspraktiken kontinuierlich überprüfen und anpassen. Die Sicherheitsupdates von Progress sind seit dem 15. Juli 2026 verfügbar. Unternehmen, die die Updates noch nicht installiert haben, sollten dies umgehend nachholen, um ihre Systeme zu schützen.