CVE-2026-13185: Telerik Ui For Asp.net Ajax: güvenilmeyen verinin serileştirmeden çıkarılması

Açıklama (NVD)

In Progress® Telerik® UI for AJAX prior to v2026.2.708, applications using cookie-based storage in RadPersistenceManager or RadDockLayout deserialize attacker-controlled cookie content, allowing unauthenticated remote code execution.

Özet bilgiler

Ürün

Progress Telerik Ui For Asp.net Ajax

CVSS v3.1

8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,67 (yüzdelik 52)

CWE

CWE-502

Yama

Geçici çözüm

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.telerik.com
• CWE-502