🛡 xj1.fr/cve
FICHE CVE

CVE-2024-12629

Publiée le 2025-02-12 · Dernière modification le 2026-06-17

In Progress® Telerik® KendoReact versions v3.5.0 through v9.4.0, an attacker can introduce or modify properties within the global prototype chain which can result in denial of service or command injection.

CVSS 3.14.1 MOYENNE
Type de faiblesse
Pollution de prototype · CWE-1321
Publiée2025-02-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES