リモートのWindowsホストにインストールされているTelerik UI for ASP.NET AJAXのバージョンは 2026.2.708より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 進行中 v2026.2.708より前のTelerik UI for AJAXでは、RadPersistenceManagerまたはRadDockLayoutのCookieベースのストレージを使用するアプリケーションが、攻撃者が制御するCookieコンテンツを逆シリアル化し、認証されていないリモートコードの実行を引き起こす可能性があります。(CVE-2026-13185)

  - v2026.2.708より前のProgress Telerik UI for AJAXでは、ストレージキーがユーザー制御の入力から派生する場合にファイルベースの永続性ストレージプロバイダーのパストラバーサルの脆弱性が悪用され、攻撃者が制御する逆シリアル化とリモートでのコード実行が可能になります。(CVE-2026-13186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Telerik UI for ASP.NET AJAX< 2026.2.708 複数の脆弱性

high Nessus プラグイン ID 330092

バージョン 1.5