CVE-2021-23758
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 83.6%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 3 Aralık 2021 · CISA KEV son iyileştirme tarihi: 9 Eylül 2026
Etkilenen: ajaxpro.2_project ajaxpro.2
ajaxpro.2 paketinin tüm sürümleri, keyfi .NET sınıflarının seri hale getirilmesinin mümkün olması nedeniyle Güvenilmeyen Verilerin Seri Hale Getirilmesi nedeniyle uzaktan kod çalıştırma elde etmek için kötüye kullanılabileceğinden etkilenmektedir.
Orijinal açıklama (İngilizce)
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
Referanslar
- http://packetstormsecurity.com/files/175677/AjaxPro-Deserialization-Remote-Code-Execution.html
- https://github.com/michaelschwarz/Ajax.NET-Professional/commit/b0e63be5f0bb20dfce507cb8a1a9568f6e73de57
- https://snyk.io/vuln/SNYK-DOTNET-AJAXPRO2-1925971
- http://packetstormsecurity.com/files/175677/AjaxPro-Deserialization-Remote-Code-Execution.html
- https://github.com/michaelschwarz/Ajax.NET-Professional/commit/b0e63be5f0bb20dfce507cb8a1a9568f6e73de57
- https://snyk.io/vuln/SNYK-DOTNET-AJAXPRO2-1925971
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.