CVE-2026-13182
In Progress® Telerik® UI for AJAX vor v2026.2.708 kann die RadAsyncUpload-Client-State-Verarbeitung zwischen Entschlüsselungsfehlern und ungültigen JSON-Parse-Fehlern unterscheiden und erzeugt so ein Oracle, das geschützte Metadatenwerte für Remote-Angreifer offenlegt.
CVSS-Score7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-209
Herstellerprogress
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| progress | telerik ui for asp.net ajax | < 2026.2.708 |
Verwandte Artikel
FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck
Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.
Öffentliche Telerik-RadAsyncUpload-Exploit-Kette führt über Padding Oracle zu unauthentifizierter RCE
Öffentlicher Telerik-RadAsyncUpload-Exploit nutzt Padding Oracle für unauthentifizierte RCE: Voraussetzungen, Angriffsablauf und Fix in 2026.2.708.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.