Telerik UI for ASP.NET AJAX 2010.1.309 < 2026.2.708 多個 RadAsyncUpload 弱點

high Nessus Plugin ID 351482

語言:

概要

遠端主機的 Web 應用程式開發架構受到多個弱點的影響。

說明

遠端 Windows 主機上安裝的 Progress Telerik UI for ASP.NET AJAX 的版本是 2010.1.309 或更新版本，甚至更早於 2026.2.708。因此，會受到多個弱點影響：

- 在 v2026.2.708 之前的 Telerik UI for AJAX 進行中，RadAsyncUpload 用戶端狀態處理可以區分解密失敗和無效的 JSON 剖析失敗，從而建立一個 oracle，向遠端攻擊者顯示受保護的中繼資料值。（CVE-2026-13182）

- 在 v2026.2.708 之前的 Telerik UI for AJAX 進行中，RadAsyncUpload 上傳中繼資料處理可能會透過可測量的時間差異洩露加密有效性，使遠端攻擊者能夠恢復受保護的中繼資料值。（CVE-2026-13183）

- 進行中 v2026.2.708 之前的 Telerik UI for AJAX 時，當 Telerik.Upload.ConfigurationHashKey 缺失且未明確設定 machineKey 時，上傳中繼資料完整性保護可能會回歸為可預測的預設金鑰，使攻擊者能夠偽造受保護的上傳中繼資料並解鎖進一步的漏洞利用鏈。
(CVE-2026-13184)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。