远程 Windows 主机上安装的 Progress Telerik UI for ASP.NET AJAX 版本为 2008.3.1314 或更高版本，低于 2026.2.708。因此，该数据库受到服务器端请求伪造漏洞的影响。未充分验证提交给 RadEditor PDF 导出功能的内容，可能允许经身份验证的攻击者触发服务器端对任意主机的请求，进而导致出站网络连接，并可能暴露 Windows 身份验证凭据。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Telerik UI for ASP.NET AJAX 2008.3.1314 < 2026.2.708 RadEditor PDF 导出 SSRF

medium Nessus 插件 ID 351483

版本 1.1