🇰🇷 한글 설명
Telerik UI for AJAX의 RadEditor PDF 내보내기 기능에서 콘텐츠 검증이 불충분하여 발생하는 취약점입니다. 인증된 공격자가 임의의 호스트로 서버 측 요청을 유도하여 외부 네트워크 연결을 생성하고 Windows 인증 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
웹 편집기에서 PDF를 만들 때 입력값을 제대로 검사하지 않아 발생하는 문제입니다. 해커가 이를 이용해 서버가 외부의 나쁜 사이트에 접속하게 만들어 중요한 비밀번호 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
In Progress® Telerik® UI for AJAX prior to v2026.2.708, insufficient validation of content submitted to the RadEditor PDF export feature may allow an authenticated attacker to trigger server-side requests to arbitrary hosts, resulting in outbound network connections and potential exposure of Windows authentication credentials.
📍 영향받는 시스템
In Progress® Telerik® UI for AJAX v2026.2.708 미만 버전
⚔️ 공격 벡터
인증된 사용자가 RadEditor PDF 내보내기 기능을 통해 조작된 콘텐츠를 제출하여 서버 측 요청(SSRF) 유도
🛡️ 대응 방법
Telerik UI for AJAX를 v2026.2.708 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Telerik.Web.UI의 버전 번호가 2026.2.708보다 낮은지 확인하십시오.
grep -r "Telerik.Web.UI" /path/to/your/application/bin/ | xargs grep -E 'Version' || echo 'Version not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows