PT-2026-63407
CVE-2026-14932
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telerik UI for AJAX الأقدم من 2026.2.708
الوصف
يحتوي مكون RadChart القديم على ثغرة في نقطة النهاية ’ChartImage.axd‘ تتيح للمستخدمين غير المصادق عليهم قراءة وحذف الملفات ذات الامتدادات الخاصة بالصور الموجودة داخل دليل التطبيق.
التوصيات
قم بالتحديث إلى الإصدار 2026.2.708 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى معالج «ChartImage.axd» أو قم بتعطيل مكون RadChart.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾