远程 Windows 主机上安装的 Progress Telerik UI for ASP.NET AJAX 版本为 2010.1.309 或更高版本，低于 2026.2.708。因此，该应用程序受到多个漏洞的影响：

  - 正在进行中 低于 v2026.2.708 的 AJAX 的 Telerik UI，RadAsyncUpload 客户端状态处理可以将解密失败与无效 JSON 解析失败区分开来，从而创建一个 oracle，向远程攻击者显示受保护的元数据值。（CVE-2026-13182）

  - 正在进行中 RadAsyncUpload 上传元数据处理可能通过可测量的时间差泄露加密有效性，从而使远程攻击者能够恢复受保护的元数据值。（CVE-2026-13183）

  - 正在进行中 针对 AJAX v2026.2.708 之前版本的 Telerik UI 时，当 Telerik.Upload.ConfigurationHashKey 不存在且 machineKey 未显式配置时，上载元数据完整性保护可能会回退到可预测的默认密钥，从而使攻击者能够伪造受保护的上载元数据并解锁进一步的漏洞利用链。
    (CVE-2026-13184)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Progress Telerik UI for ASP.NET AJAX 的版本是 2010.1.309 或更新版本，甚至更早於 2026.2.708。因此，會受到多個弱點影響：

  - 在 v2026.2.708 之前的 Telerik UI for AJAX 進行中，RadAsyncUpload 用戶端狀態處理可以區分解密失敗和無效的 JSON 剖析失敗，從而建立一個 oracle，向遠端攻擊者顯示受保護的中繼資料值。（CVE-2026-13182）

  - 在 v2026.2.708 之前的 Telerik UI for AJAX 進行中，RadAsyncUpload 上傳中繼資料處理可能會透過可測量的時間差異洩露加密有效性，使遠端攻擊者能夠恢復受保護的中繼資料值。（CVE-2026-13183）

  - 進行中 v2026.2.708 之前的 Telerik UI for AJAX 時，當 Telerik.Upload.ConfigurationHashKey 缺失且未明確設定 machineKey 時，上傳中繼資料完整性保護可能會回歸為可預測的預設金鑰，使攻擊者能夠偽造受保護的上傳中繼資料並解鎖進一步的漏洞利用鏈。
    (CVE-2026-13184)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのWindowsホストにインストールされているProgress Telerik UI for ASP.NET AJAXのバージョンは 2010.1.309 以降、 2026.2.708より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 進行中の v2026.2.708 より前の Telerik UI for AJAX では、RadAsyncUpload client-state 処理によって復号の失敗と無効な JSON 解析の失敗を区別し、保護されたメタデータの値をリモートの攻撃者に漏洩する oracle を作成できます。(CVE-2026-13182)

  - 進行中の Telerik UI for AJAX v2026.2.708 より前では、RadAsyncUpload アップロードメタデータの処理によって、測定可能な時間差を通じて暗号の有効性が漏洩する可能性があります。これにより、リモートの攻撃者が保護されたメタデータ値を復元できるようになります。(CVE-2026-13183)

  - v2026.2.708より前のAJAX用の進行中のTelerik UIでは、Telerik.Upload.ConfigurationHashKeyがなく、machineKeyが明示的に設定されていない場合、アップロードメタデータの整合性保護が予測可能なデフォルトキーにフォールバックし、攻撃者が保護されたアップロードメタデータを偽造し、さらなるエクスプロイトチェーンをロック解除する可能性があります。
    (CVE-2026-13184)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Progress Telerik UI for ASP.NET AJAX installed on the remote Windows host is 2010.1.309 or later and prior to 2026.2.708. It is, therefore, affected by multiple vulnerabilities:

  - In Progress Telerik UI for AJAX prior to v2026.2.708, RadAsyncUpload client-state processing can distinguish     decrypt failures from invalid-JSON parse failures, creating an oracle that reveals protected metadata values     to remote attackers. (CVE-2026-13182)

  - In Progress Telerik UI for AJAX prior to v2026.2.708, RadAsyncUpload upload metadata processing may leak     cryptographic validity through measurable timing differences, enabling remote attackers to recover protected     metadata values. (CVE-2026-13183)

  - In Progress Telerik UI for AJAX prior to v2026.2.708, when Telerik.Upload.ConfigurationHashKey is absent and     machineKey is not explicitly configured, upload metadata integrity protection may fall back to a predictable     default key, enabling attackers to forge protected upload metadata and unlock further exploit chains.
    (CVE-2026-13184)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
351482	Telerik UI for ASP.NET AJAX 2010.1.309 < 2026.2.708 多个 RadAsyncUpload 漏洞	Nessus	Windows	2026/9/30	2026/10/5	high
351482	Telerik UI for ASP.NET AJAX 2010.1.309 < 2026.2.708 多個 RadAsyncUpload 弱點	Nessus	Windows	2026/9/30	2026/10/5	high
351482	Telerik UI for ASP.NET AJAX 2010.1.309 < 2026.2.708 複数のRadAsyncUploadの脆弱性	Nessus	Windows	2026/9/30	2026/10/5	high
351482	Telerik UI for ASP.NET AJAX 2010.1.309 < 2026.2.708 Multiple RadAsyncUpload Vulnerabilities	Nessus	Windows	2026/9/30	2026/10/5	high

检测

插件搜索

high

high

high

high