Impatto Sistemico

Alto (65.12)

Sintesi

Progress ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 10 con gravità “alta”, in diversi prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto di compromettere la disponibilità del servizio, eludere i meccanismi di autenticazione ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Denial of Service
• Authentication Bypass

Prodotti e/o versioni affette

Progress Telerik UI per ASP.NET Core, dalla versione 2015.1.318 alla 2026.3.1015

Progress Telerik UI per ASP.NET MVC, dalla versione 2012.2.710 alla 2026.3.1015

Progress Kendo UI per jQuery, dalla versione 2022.2.621 alla 2026.4.1110

Progress Telerik Report Server, tutte le versioni precedenti alla 12.3.26.1110

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: