PT-2025-21164 · Telerik · Telerik Ui For Ajax
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:N/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Progress Telerik UI for AJAX، الإصدارات من 2011.2.712 حتى 2025.1.218
الوصف
توجد مشكلة تتعلق بالانعكاس غير الآمن في Progress Telerik UI for AJAX. قد تؤدي هذه الثغرة إلى حدوث استثناء غير معالج، مما قد يتسبب في تعطل العملية المضيفة ويؤدي إلى رفض الخدمة. تشير التقارير إلى أن هذه المشكلة تؤثر على ملايين التطبيقات المؤسسية في جميع أنحاء العالم. يمكن استغلال هذه الثغرة من خلال طلب HTTP واحد، وقد يؤدي ذلك في بعض الحالات إلى تنفيذ التعليمات البرمجية عن بُعد عند اقترانها بثغرات أمنية أخرى. يرتبط هذا الضعف بـ«الانعكاس غير الآمن»، وهي تقنية برمجية تستخدم فيها التطبيقات معلومات وقت التشغيل لفحص أو تعديل بنيتها وسلوكها.
التوصيات
قم بالتحديث إلى إصدار أعلى من 2025.1.218.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الضعف.
RCE
DoS
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Telerik Ui For Ajax