PT-2026-63397
CVE-2026-13183
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telerik UI for AJAX السابقة للإصدار 2026.2.708
الوصف
يحتوي مكون RadAsyncUpload على ثغرة في قناة جانبية متعلقة بالتوقيت أثناء معالجة بيانات التعريف الخاصة بالتحميل. وهذا يتيح للمهاجمين عن بُعد استرداد قيم بيانات التعريف المحمية من خلال تحليل الاختلافات القابلة للقياس في التوقيت لتحديد صحة التشفير.
التوصيات
قم بالتحديث إلى الإصدار 2026.2.708 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾