Podatności Telerik UI for AJAX

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przestarzały komponent RadChart (handler ChartImage.axd) jest podatny na nieuwierzytelniony odczyt plików oraz usuwanie plików z rozszerzeniami graficznymi w katalogu aplikacji.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wewnętrzny kontroler LayoutBuilder przetwarza XML stanu klienta bez wyłączania przetwarzania DTD, co pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku odmowy usługi poprzez rekurencyjne rozwijanie encji XML.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, niewystarczająca walidacja treści przesyłanej do funkcji eksportu PDF RadEditor może pozwolić uwierzytelnionemu atakującemu na wywołanie żądań po stronie serwera do dowolnych hostów. Skutkuje to wychodzącymi połączeniami sieciowymi i potencjalnym ujawnieniem poświadczeń uwierzytelniania Windows.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708 parametry żądania DialogHandler mogą być modyfikowane, co potencjalnie zmienia zachowanie serwera dialogowego i umożliwia łańcuchową eksploatację.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wejście typu DialogHandler provider może być manipulowane, potencjalnie zmieniając przetwarzanie dialogów i umożliwiając łańcuchową eksploatację.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, podatność typu path traversal w dostawcy pamięci trwałej opartej na plikach może być wykorzystana, gdy klucz pamięci jest pochodną danych kontrolowanych przez użytkownika, umożliwiając deserializację kontrolowaną przez atakującego i zdalne wykonanie kodu.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, gdy brakuje Telerik.Upload.ConfigurationHashKey i machineKey nie jest jawnie skonfigurowany, ochrona integralności metadanych przesyłania może spaść do przewidywalnego domyślnego klucza, umożliwiając atakującym fałszowanie chronionych metadanych przesyłania i odblokowanie dalszych łańcuchów ataków.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie metadanych przesyłania RadAsyncUpload może ujawnić poprawność kryptograficzną poprzez mierzalne różnice czasowe, umożliwiając zdalnym atakującym odzyskanie chronionych wartości metadanych.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie stanu klienta RadAsyncUpload może odróżnić niepowodzenia deszyfrowania od niepowodzeń parsowania nieprawidłowego JSON, tworząc wyrocznię, która ujawnia chronione wartości metadanych zdalnym atakującym.