FICHE CVE

CVE-2026-13187

Publiée le 2026-07-22 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les applications utilisant Progress Telerik UI for AJAX (versions antérieures à v2026.2.708) sont affectées par une faille dans la manière dont le DialogHandler traite les entrées. Un attaquant non authentifié disposant d'un accès réseau peut altérer ces entrées pour manipuler le traitement des boîtes de dialogue, ce qui pourrait servir de point d'entrée pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Bien que l'impact soit élevé, l'attaque est complexe à exécuter avec succès.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2026-07-22

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@progress.com

Description officielle du NVD (en anglais)

In Progress® Telerik® UI for AJAX prior to v2026.2.708, DialogHandler provider type input may be tampered with, potentially altering dialog processing and enabling chained exploitation.