Telerik UI for ASP.NET AJAX 2010.1.309 < 2026.2.708 複数のRadAsyncUploadの脆弱性

high Nessus プラグイン ID 351482

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるWebアプリケーション開発フレームワークがあります。

説明

リモートのWindowsホストにインストールされているProgress Telerik UI for ASP.NET AJAXのバージョンは 2010.1.309 以降、 2026.2.708より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 進行中の v2026.2.708 より前の Telerik UI for AJAX では、RadAsyncUpload client-state 処理によって復号の失敗と無効な JSON 解析の失敗を区別し、保護されたメタデータの値をリモートの攻撃者に漏洩する oracle を作成できます。(CVE-2026-13182)

- 進行中の Telerik UI for AJAX v2026.2.708 より前では、RadAsyncUpload アップロードメタデータの処理によって、測定可能な時間差を通じて暗号の有効性が漏洩する可能性があります。これにより、リモートの攻撃者が保護されたメタデータ値を復元できるようになります。(CVE-2026-13183)

- v2026.2.708より前のAJAX用の進行中のTelerik UIでは、Telerik.Upload.ConfigurationHashKeyがなく、machineKeyが明示的に設定されていない場合、アップロードメタデータの整合性保護が予測可能なデフォルトキーにフォールバックし、攻撃者が保護されたアップロードメタデータを偽造し、さらなるエクスプロイトチェーンをロック解除する可能性があります。
(CVE-2026-13184)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。