CVE-2021-23758: Ajax.NET Professional Ajax.NET Professional

Ajax.NET Professional (AjaxPro) contiene una deserialización de la vulnerabilidad de datos no confiada que podría permitir la ejecución de códigos remotos a través de clases arbitrarias .NET. Los productos o productos afectados podrían ser el final de su vida (EoL) y/o el final del servicio (EoS). Se aconseja a los usuarios que suspendan el uso y/o la transición a una versión compatible.

CISA (English)

Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.

Fabricante: Ajax.NET Professional
Producto: Ajax.NET Professional
Vulnerabilidad: Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
Fecha de inclusión: 26 ago 2026
Plazo de CISA (agencias federales de EE. UU.): 9 sept 2026
Uso conocido en campañas de ransomware: Desconocido
Debilidad (CWE): CWE-502

Referencias

Este sitio resume el catálogo de CISA solo con fines informativos. No es asesoramiento de seguridad: sigue las indicaciones del fabricante y los avisos oficiales.

Última actualización: 4 oct 2026 17:31 UTC · Versión del catálogo 2026.10.02