CVE-2026-14932
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przestarzały komponent RadChart (handler ChartImage.axd) jest podatny na nieuwierzytelniony odczyt plików oraz usuwanie plików z rozszerzeniami graficznymi w katalogu aplikacji.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych plików oraz możliwość usunięcia plików graficznych, co może zakłócić działanie aplikacji.
Rekomendacja
Należy zaktualizować Telerik UI for AJAX do wersji v2026.2.708 lub nowszej, a także rozważyć wyłączenie lub zastąpienie przestarzałego komponentu RadChart.
Inne podatności w Telerik UI for AJAX
Zobacz wszystkie- CVE-2026-14865Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wewnętrzny kontroler LayoutBuilder przetwarza XML stanu klienta bez wyłączania przetwarzania DTD, co pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku odmowy usługi poprzez rekurencyjne rozwijanie encji XML.
- CVE-2026-13192Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, niewystarczająca walidacja treści przesyłanej do funkcji eksportu PDF RadEditor może pozwolić uwierzytelnionemu atakującemu na wywołanie żądań po stronie serwera do dowolnych hostów. Skutkuje to wychodzącymi połączeniami sieciowymi i potencjalnym ujawnieniem poświadczeń uwierzytelniania Windows.
- CVE-2026-13188Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708 parametry żądania DialogHandler mogą być modyfikowane, co potencjalnie zmienia zachowanie serwera dialogowego i umożliwia łańcuchową eksploatację.
- CVE-2026-13187Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wejście typu DialogHandler provider może być manipulowane, potencjalnie zmieniając przetwarzanie dialogów i umożliwiając łańcuchową eksploatację.
- CVE-2026-13186Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, podatność typu path traversal w dostawcy pamięci trwałej opartej na plikach może być wykorzystana, gdy klucz pamięci jest pochodną danych kontrolowanych przez użytkownika, umożliwiając deserializację kontrolowaną przez atakującego i zdalne wykonanie kodu.
- CVE-2026-13184Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, gdy brakuje Telerik.Upload.ConfigurationHashKey i machineKey nie jest jawnie skonfigurowany, ochrona integralności metadanych przesyłania może spaść do przewidywalnego domyślnego klucza, umożliwiając atakującym fałszowanie chronionych metadanych przesyłania i odblokowanie dalszych łańcuchów ataków.
- CVE-2026-13183Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie metadanych przesyłania RadAsyncUpload może ujawnić poprawność kryptograficzną poprzez mierzalne różnice czasowe, umożliwiając zdalnym atakującym odzyskanie chronionych wartości metadanych.
- CVE-2026-13182Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie stanu klienta RadAsyncUpload może odróżnić niepowodzenia deszyfrowania od niepowodzeń parsowania nieprawidłowego JSON, tworząc wyrocznię, która ujawnia chronione wartości metadanych zdalnym atakującym.
Oryginalny opis (angielski, źródło NVD)
In Progress® Telerik® UI for AJAX prior to v2026.2.708, the obsolete RadChart component's ChartImage.axd handler is vulnerable to unauthenticated file read and deletion of image-extension files within the application directory.