Telerik UI for ASP.NET AJAX < 2026.3.812 多个漏洞
high Nessus 插件 ID 342661
语言：
简介
远程主机具有受多种漏洞影响的 Web 应用程序开发框架。描述
远程 Windows 主机上安装的 Progress Telerik UI for ASP.NET AJAX 版本低于 2026.3.812. 因此，该应用程序受到多个漏洞的影响：- 正在进行中 低于 v2026.3.812 的 AJAX 的 Telerik UI，RadImageEditor 中对客户端提供的状态验证不足可让攻击者影响控件的图像缓存返回哪个文件，从而可能将文件内容暴露在预期图像目录之外。（CVE-2026-18672）
- 在进行中 低于 v2026.3.812 的 Telerik UI for AJAX 中，对 RadEditor 文件浏览器使用的对话框请求参数的完整性保护不足，可允许已获取特定应用程序加密密钥材料的攻击者更改文件浏览器读取、写入和上传的文件夹，从而可能导致远程代码执行。（CVE-2026-19219）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Progress Telerik UI for ASP.NET AJAX 版本或更高版本 2026.3.812 。另见
插件详情
严重性: High
ID: 342661
文件名: telerik_ui_for_aspnet_ajax_2026_3_812.nasl
版本: 1.2
类型: Local
代理: windows
系列: Windows
发布时间: 2026/9/3
最近更新时间: 2026/9/4
配置: 启用偏执模式, 启用全面检查 (optional)
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.17
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-18672
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.1
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2026-19219
漏洞信息
CPE: cpe:/a:telerik:ui_for_asp.net_ajax
必需的 KB 项: Settings/ParanoidReport, installed_sw/Telerik UI for ASP.NET AJAX
易利用性: No known exploits are available
补丁发布日期: 2026/9/2
漏洞发布日期: 2026/9/2
参考资料信息
CVE: CVE-2026-18672, CVE-2026-19219
IAVA: 2026-A-0937