CVE-2025-3600 in Telerik UI for ASP.NET AJAX

Tóm tắt

Bởi VulDB • 13/06/2026

Trong In Progress® Telerik® UI for AJAX, các phiên bản từ 2011.2.712 đến 2025.1.218, tồn tại một lỗ hổng phản chiếu không an toàn (unsafe reflection vulnerability) có thể dẫn đến một ngoại lệ không được xử lý, gây ra sự cố của tiến trình lưu trữ và từ chối dịch vụ (denial of service).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 14/04/2025
• Tiết lộ: 14/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308901
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.24142
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3600
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3600/