TantoSec-ի հայեցակարգի ապացույցը AES-CBC-ի «padding oracle»-ը Telerik UI-ում ASP.NET AJAX-ի համար վերածում է չհաստատված հեռակառավարման կոդի կատարման, բայց միայն կոնկրետ ոչ լռելյայն կազմաձևման հավելվածների դեմ, և Progress-ը կարկատեց շղթան հուլիսին: Չկան հաստատված տեղեկություններ վայրի բնության մեջ շահագործման մասին: Անվտանգության TantoSec ընկերությունը հրապարակել է աշխատանքային շահագործման շղթա՝ ուղղված խոցելի կետերին
