FICHE CVE
CVE-2025-3600
Publiée le 2025-05-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications web utilisant Telerik UI for AJAX (versions 2011.2.712 à 2025.1.218) sont susceptibles de subir un plantage entraînant un déni de service total. Un attaquant peut déclencher cette panne à distance via le réseau, sans nécessiter d'interaction de l'utilisateur ni d'authentification. Comme l'attaque est facile à exécuter, elle peut rapidement mettre hors service votre processus d'hébergement.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Progress® Telerik® UI for AJAX, versions 2011.2.712 to 2025.1.218, an unsafe reflection vulnerability exists that may lead to an unhandled exception resulting in a crash of the hosting process and denial of service.