🛡 xj1.fr/cve
FICHE CVE

CVE-2024-11628

Publiée le 2025-02-12 · Dernière modification le 2026-06-17

In Progress® Telerik® Kendo UI for Vue versions v2.4.0 through v6.0.1, an attacker can introduce or modify properties within the global prototype chain which can result in denial of service or command injection.

CVSS 3.14.1 MOYENNE
Type de faiblesse
Pollution de prototype · CWE-1321
Publiée2025-02-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES