PT-2026-63398 · Progress · Telerik Ui For Ajax
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Telerik UI for AJAX versões anteriores a 2026.2.708
Description
Quando o
Telerik.Upload.ConfigurationHashKey está ausente e o machineKey não está explicitamente configurado, a proteção de integridade dos metadados de upload pode reverter para uma chave padrão previsível. Isso permite que atacantes forjem metadados de upload protegidos, o que pode ser utilizado para facilitar outras cadeias de exploração.Recommendations
Atualize o Telerik UI for AJAX para a versão 2026.2.708 ou posterior.
Configure explicitamente o
machineKey ou forneça um Telerik.Upload.ConfigurationHashKey para garantir a integridade dos metadados.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telerik Ui For Ajax