CVE-2026-13185 in Telerik UI for ASP.NET AJAX정보

요약

\~에 의해 VulDB • 2026. 07. 22.

v2026.2.708 이전 버전의 In Progress® Telerik® UI for AJAX에서 RadPersistenceManager 또는 RadDockLayout를 사용하여 쿠키 기반 저장소를 사용하는 애플리케이션은 공격자가 조작한 쿠키 내용을 역직렬화하며, 이로 인해 비인증 원격 코드 실행(RCE)이 가능합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

ProgressSoftware

예약하다

2026. 06. 24.

공개

2026. 07. 22.

모더레이션

수락

항목

VDB-382337

CPE

준비됨

CWE

CWE-502 (확인됨)

CVSS

7.3 (VulDB)

EPSS

0.00452

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-13185
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-13185
CVE Details	https://www.cvedetails.com/cve/CVE-2026-13185/

◂ 이전 개요 다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!