遠端Windows主機上安裝的 Progress Telerik UI for ASP.NET AJAX 版本早於 2026.3.812。因此，會受到多個弱點影響：

  - 在 v2026.3.812 之前的 Telerik UI for AJAX 進行中，RadImageEditor 中用戶端提供的狀態驗證不足，可能會讓攻擊者影響控制項的影像快取傳回哪個檔案，從而可能將檔案內容暴露在預期的影像目錄之外。（CVE-2026-18672）

  - 在 v2026.3.812 之前的 Telerik UI for AJAX 進行中，RadEditor 檔案瀏覽器使用的對話請求參數的完整性保護不足，可能允許已取得特定應用程式加密金鑰資料的攻擊者變更檔案瀏覽器讀取、寫入和上傳的資料夾，進而導致遠端程式碼執行。（CVE-2026-19219）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Telerik UI for ASP.NET AJAX < 2026.3.812 多個漏洞

high Nessus Plugin ID 342661

版本 1.1