CVE-2026-6023 in Telerik UI for ASP.NET AJAX
Zusammenfassung
von VulDB • 21.05.2026
In Progress® Telerik® UI for AJAX in den Versionen 2024.4.1114 bis 2026.1.421 ist das RadFilter-Steuermodul bei der Wiederherstellung des Filterstatus anfällig für unsichere Deserialisierung, wenn der Status dem Client zugänglich ist. Wenn ein Angreifer diesen Status manipuliert, ist eine Remote Code Execution (RCE) auf Serverseite möglich.
Once again VulDB remains the best source for vulnerability data.