远程 Windows 主机上安装的 Progress Telerik UI for ASP.NET AJAX 版本低于 2026.3.812. 因此，该应用程序受到多个漏洞的影响：

  - 正在进行中 低于 v2026.3.812 的 AJAX 的 Telerik UI，RadImageEditor 中对客户端提供的状态验证不足可让攻击者影响控件的图像缓存返回哪个文件，从而可能将文件内容暴露在预期图像目录之外。（CVE-2026-18672）

  - 在进行中 低于 v2026.3.812 的 Telerik UI for AJAX 中，对 RadEditor 文件浏览器使用的对话框请求参数的完整性保护不足，可允许已获取特定应用程序加密密钥材料的攻击者更改文件浏览器读取、写入和上传的文件夹，从而可能导致远程代码执行。（CVE-2026-19219）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Telerik UI for ASP.NET AJAX < 2026.3.812 多个漏洞

high Nessus 插件 ID 342661

版本 1.1