PT-2026-63398
CVE-2026-13184
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telerik UI for AJAX الأقدم من 2026.2.708
الوصف
عندما يكون
Telerik.Upload.ConfigurationHashKey غائبًا ولا يتم تكوين machineKey بشكل صريح، قد تعود حماية سلامة بيانات التحميل إلى مفتاح افتراضي يمكن التنبؤ به. وهذا يسمح للمهاجمين بتزوير بيانات التعريف المحمية الخاصة بالتحميل، والتي يمكن استخدامها لتسهيل سلاسل استغلال إضافية.التوصيات
قم بتحديث Telerik UI for AJAX إلى الإصدار 2026.2.708 أو أحدث.
قم بتكوين
machineKey بشكل صريح أو قم بتوفير Telerik.Upload.ConfigurationHashKey لضمان سلامة بيانات التعريف. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾