Telerik UI for ASP.NET AJAX 2011.2.712 < 2026.2.708 複数の脆弱性

high Nessus プラグイン ID 351484

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるWebアプリケーション開発フレームワークがあります。

説明

リモートのWindowsホストにインストールされているProgress Telerik UI for ASP.NET AJAXのバージョンは 2011.2.712 以降、 2026.2.708より前です。そのため、以下の複数の脆弱性の影響を受けます。

- v2026.2.708より前のProgress Telerik UI for AJAXでは、スペルチェックハンドラーの言語パラメーターの検証が不十分なため、攻撃者がサーバー側のファイルパス解決に影響を与え、意図しないサーバー側のリクエストをトリガーする可能性があります。(CVE-2026-13189)

- v2026.2.708より前のAJAX用の進行中のTelerik UIでは、DialogHandlerプロバイダータイプの入力が改ざんされ、ダイアログ処理が変更され、連鎖的な悪用が可能になる可能性があります。(CVE-2026-13187)

- v2026.2.708より前のProgress Telerik UI for AJAXでは、永続化ユーティリティの逆シリアル化の脆弱性により、攻撃者の影響を受ける永続状態からの安全でない型のインスタンス化が可能になり、リモートでコードが実行される可能性があります。(CVE-2026-13190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。