CVE-2026-13183: Telerik Ui For Asp.net Ajax: güvenlik açığı

Açıklama (NVD)

In Progress® Telerik® UI for AJAX prior to v2026.2.708, RadAsyncUpload upload metadata processing may leak cryptographic validity through measurable timing differences, enabling remote attackers to recover protected metadata values.

Özet bilgiler

Ürün

Progress Telerik Ui For Asp.net Ajax

CVSS v3.1

7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS

%0,50 (yüzdelik 43)

CWE

CWE-208

Yama

Geçici çözüm

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.telerik.com
• CWE-208