More Than DoS (Progress Telerik UI for ASP.NET AJAX Unsafe Reflection CVE-2025-3600)

文章揭示了CVE-2025-3600这一存在于Telerik UI for ASP.NET AJAX中的不安全反射漏洞。该漏洞可导致拒绝服务（DoS），并在特定环境下升级为远程代码执行（RCE）。研究展示了其在Sitecore CMS中的实际利用案例，并强调该漏洞影响广泛且修复滞后。