CVE-2025-3600 in Telerik UI for ASP.NET AJAX

الملخص

بحسب VulDB • 04/09/2026

في In Progress® Telerik® UI for AJAX، الإصدارات من 2011.2.712 إلى 2025.1.218، يوجد ثغرة انعكاس غير آمنة (unsafe reflection vulnerability) قد تؤدي إلى استثناء غير معالج (unhandled exception)، مما يتسبب في تعطل العملية المستضافة وحرمان الخدمة (denial of service).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 14/04/2025
• إفشاء: 14/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-308901
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.24142
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3600
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3600/