PT-2026-63405
CVE-2026-13192
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telerik UI for AJAX الأقدم من 2026.2.708
الوصف
يؤدي عدم كفاية التحقق من صحة المحتوى المرسَل إلى ميزة تصدير ملفات PDF في RadEditor إلى تمكين مهاجم تمت مصادقته من إرسال طلبات من جانب الخادم إلى مضيفات عشوائية. وقد يؤدي ذلك إلى إنشاء اتصالات شبكة صادرة واحتمال الكشف عن بيانات اعتماد مصادقة Windows.
التوصيات
قم بالتحديث إلى الإصدار 2026.2.708 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾