Aller au contenu
ForenShield – plateforme d’analyse forensique et cybersécuritéForenShield

Fiche vulnérabilité

CVE-2023-35814 : faille critique devexpress devexpress (CVSS 9.8)

Description

DevExpress before 23.1.3 does not properly protect XtraReport serialized data in ASP.NET web forms.

En bref

Sévérité
Critique (CVSS 9.8)
Vecteur CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Exploitation active
Non signalée par la CISA
Publication
28 avr. 2025
Dernière mise à jour
17 juin 2026

Produits concernés

  • devexpress devexpress

Références

Rechercher une autre vulnérabilité dans la base CVE