Telerik UI for ASP.NET AJAX< 2026.2.708 複数の脆弱性

high Nessus プラグイン ID 330092

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるWebアプリケーション開発フレームワークがあります。

説明

リモートのWindowsホストにインストールされているTelerik UI for ASP.NET AJAXのバージョンは 2026.2.708より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 進行中 v2026.2.708より前のTelerik UI for AJAXでは、RadPersistenceManagerまたはRadDockLayoutのCookieベースのストレージを使用するアプリケーションが、攻撃者が制御するCookieコンテンツを逆シリアル化し、認証されていないリモートコードの実行を引き起こす可能性があります。(CVE-2026-13185)

- v2026.2.708より前のProgress Telerik UI for AJAXでは、ストレージキーがユーザー制御の入力から派生する場合にファイルベースの永続性ストレージプロバイダーのパストラバーサルの脆弱性が悪用され、攻撃者が制御する逆シリアル化とリモートでのコード実行が可能になります。(CVE-2026-13186)

- v2026.2.708より前のAJAXの進行中のTelerik UIでは、RadEditor PDFエクスポート機能に送信されたコンテンツの検証が不十分であるため、認証された攻撃者が任意のホストに対するサーバー側リクエストをトリガーし、アウトバウンドネットワーク接続やWindows認証資格情報の漏えいを引き起こす可能性があります。
(CVE-2026-13192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。