CVE-2026-13185

Alta8.1Pubblicata il 22 luglio 2026

In Progress® Telerik® UI for AJAX precedente alla v2026.2.708, le applicazioni che utilizzano l'archiviazione basata su cookie in RadPersistenceManager o RadDockLayout deserializzano il contenuto dei cookie controllato dall'attaccante, consentendo l'esecuzione di codice remoto non autenticata.

Punteggio CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-502

Vendorprogress

Prodotti coinvolti

Vendor	Prodotto	Versioni
progress	telerik ui for asp.net ajax	< 2026.2.708

L'exploit pubblico di Telerik RadAsyncUpload concatena un padding oracle e porta all'esecuzione di codice remoto senza autenticazione

Exploit concatena padding oracle e deserializzazione in Telerik RadAsyncUpload per RCE non autenticata; serve chiave custom. Aggiornare a 2026.2.708.

7 set 202616:127 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

L'exploit pubblico di Telerik RadAsyncUpload concatena un padding oracle e porta all'esecuzione di codice remoto senza autenticazione