CVE-2026-13181
En Progress® Telerik® UI for AJAX anterior a v2026.2.708, los metadatos de carga falsificados pueden influir en el procesamiento de AsyncUploadTypeName y desencadenar una resolución de tipos insegura controlada por el atacante, permitiendo la ejecución remota de código en las implementaciones afectadas.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| progress | telerik ui for asp.net ajax | < 2026.2.708 |
Artículos relacionados
La explotación de FortiMail y NetScaler acelera la aplicación urgente de parches en las empresas
CISA alerta de exploits activos en FortiMail y NetScaler. Empresas deben aplicar parches urgentes, revisar SAML y mitigar riesgos críticos.
Una cadena de exploits pública de Telerik RadAsyncUpload encadena un padding oracle hasta lograr RCE sin autenticación
Exploit público encadena padding oracle en Telerik RadAsyncUpload para RCE sin autenticación. Requiere condiciones específicas. Parchea a 2026.2.708
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.