CVE-2026-6023
WysokieStreszczenie
W kontrolce RadFilter w wersjach 2024.4.1114 do 2026.1.421 produktu Progress® Telerik® UI for AJAX występuje podatność na niebezpieczną deserializację podczas przywracania stanu filtra, jeśli stan ten jest dostępny dla klienta.
Ocena ryzyka
Atakujący, manipulując stanem filtra, może uzyskać możliwość zdalnego wykonania kodu na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się zabezpieczenie stanu filtra przed dostępem ze strony klienta oraz aktualizację do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Progress® Telerik® UI for AJAX
Zobacz wszystkie- CVE-2026-13190Wysokie
Podatność deserializacji w Progress Telerik UI for AJAX (przed v2026.2.708) pozwala na niebezpieczne tworzenie instancji typów z danych stanu kontrolowanych przez atakującego.
- CVE-2026-13189Wysokie
W Progress Telerik UI for AJAX przed wersją 2026.2.708, niewystarczająca walidacja parametru języka w obsłudze sprawdzania pisowni może pozwolić atakującemu na wpływanie na rozdzielczość ścieżek plików po stronie serwera i wywołanie niechcianych żądań serwerowych.
- CVE-2026-13185Wysokie
W Progress Telerik UI for AJAX (przed v2026.2.708) aplikacje używające cookie-based storage w RadPersistenceManager lub RadDockLayout deserializują dane cookie kontrolowane przez atakującego.
- CVE-2026-13181Wysokie
W Progress Telerik UI for AJAX (przed v2026.2.708) sfałszowane metadane przesyłania wpływają na przetwarzanie AsyncUploadTypeName, umożliwiając niebezpieczne rozpoznawanie typów.
Oryginalny opis (angielski, źródło NVD)
In Progress® Telerik® UI for AJAX versions 2024.4.1114 through 2026.1.421, the RadFilter control is vulnerable to insecure deserialization when restoring filter state if the state is exposed to the client. If an attacker tampers with this state, a server-side remote code execution is possible.