Telerik UI for ASP.NET AJAX 2011.2.712 < 2026.2.708 多个漏洞

high Nessus 插件 ID 351484

语言：

简介

远程主机具有受多种漏洞影响的 Web 应用程序开发框架。

描述

远程 Windows 主机上安装的 Progress Telerik UI for ASP.NET AJAX 版本为 2011.2.712 或更高版本，低于 2026.2.708。因此，该应用程序受到多个漏洞的影响：

- 在 Progress 中 Progress Telerik UI for AJAX 低于 v2026.2.708，拼写检查处理程序中语言参数的不充分验证可允许攻击者影响服务器端文件路径解析并触发非预期的服务器端请求。（CVE-2026-13189）

- 在进行中低于 v2026.2.708 的 AJAX 的 Telerik UI，DialogHandler 提供程序类型输入可能被篡改，从而可能改变对话处理并实现链式利用。（CVE-2026-13187）

- 正在进行中低于 v2026.2.708 的 AJAX 的 Telerik UI 中，持久性实用工具中的反序列化漏洞允许从攻击者影响的持久化状态进行不安全的类型实例化，进而导致远程代码执行。（CVE-2026-13190）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。