Telerik UI for ASP.NET AJAX< 2026.3.812 複数の脆弱性

high Nessus プラグイン ID 342661

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるWebアプリケーション開発フレームワークがあります。

説明

リモートのWindowsホストにインストールされているProgress Telerik UI for ASP.NET AJAXのバージョンは 2026.3.812より前です。そのため、以下の複数の脆弱性の影響を受けます。

- v2026.3.812 より前の AJAX の進行中の Telerik UI では、RadImageEditor でのクライアント指定状態の検証が不十分であるため、攻撃者がコントロールのイメージキャッシュによってどのファイルを返されるかに影響を与え、ファイルコンテンツを意図されたイメージディレクトリの外に漏洩する可能性があります。(CVE-2026-18672)

- v2026.3.812より前のProgress Telerik UI for AJAXでは、RadEditorファイルブラウザで使用されるダイアログリクエストパラメーターの整合性保護が不十分であるため、特定のアプリケーション暗号化キー素材を取得した攻撃者が、ファイルブラウザーが読み書き、アップロードするフォルダーを変更し、リモートでコードを実行する可能性があります。(CVE-2026-19219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。