CVE-2026-19219
Yüksek
Açıklama
v2026.3.812 öncesindeki Progress® Telerik® UI for AJAX sürümünde, RadEditor dosya gezgini tarafından kullanılan diyalog istek parametrelerinin yetersiz bütünlük koruması, belirli uygulama şifreleme anahtar materyallerini elde etmiş bir saldırganın; dosya gezgininin okuma yaptığı, yazdığı ve yükleme gerçekleştirdiği klasörleri değiştirmesine izin verebilir ve bu durum potansiyel olarak uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünTelerik UI for ASP.NET AJAX
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Progress Software Telerik UI for ASP.NET AJAX2026.3.812 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Telerik UI for ASP.NET AJAX | 2011.2.712 ≤ v < 2026.3.812 | 2026.3.812 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.