リモートのWindowsホストにインストールされているTelerik UI for ASP.NET AJAXのバージョンは 2026.2.708より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 進行中 v2026.2.708より前のTelerik UI for AJAXでは、RadPersistenceManagerまたはRadDockLayoutのCookieベースのストレージを使用するアプリケーションが、攻撃者が制御するCookieコンテンツを逆シリアル化し、認証されていないリモートコードの実行を引き起こす可能性があります。(CVE-2026-13185)

  - v2026.2.708より前のProgress Telerik UI for AJAXでは、ストレージキーがユーザー制御の入力から派生する場合にファイルベースの永続性ストレージプロバイダーのパストラバーサルの脆弱性が悪用され、攻撃者が制御する逆シリアル化とリモートでのコード実行が可能になります。(CVE-2026-13186)

  - v2026.2.708より前のAJAXの進行中のTelerik UIでは、RadEditor PDFエクスポート機能に送信されたコンテンツの検証が不十分であるため、認証された攻撃者が任意のホストに対するサーバー側リクエストをトリガーし、アウトバウンドネットワーク接続やWindows認証資格情報の漏えいを引き起こす可能性があります。
    (CVE-2026-13192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Telerik UI for ASP.NET AJAX< 2026.2.708 複数の脆弱性

high Nessus プラグイン ID 330092

バージョン 1.3