RadEditor PDFエクスポートでのSSRF 2008.3.1314 < 2026.2.708 ASP.NET AJAX用のTelerik UI

medium Nessus プラグイン ID 351483

Language:

概要

リモートホストに、サーバー側のリクエスト偽造の脆弱性の影響を受ける Web アプリケーション開発フレームワークがあります。

説明

リモートのWindowsホストにインストールされているProgress Telerik UI for ASP.NET AJAXのバージョンは 2008.3.1314 以降、 2026.2.708より前です。したがって、サーバーサイドリクエストフォージェリの脆弱性の影響を受けます。RadEditor PDF エクスポート機能に送信されたコンテンツの検証が不十分なため、認証された攻撃者がサーバー側のリクエストを任意のホストに対して発生させる可能性があります。これにより、アウトバウンドネットワーク接続が発生したり、Windows 認証情報が漏洩したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。