CVE-2021-23758: Ajax.NET Professional Ajax.NET Professional

Ajax.NET Professional (AjaxPro) contient une désérialisation de la vulnérabilité de données non fiable qui pourrait permettre l'exécution de code à distance via des classes .NET arbitraires. Le ou les produits touchés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser l'utilisation et/ou la transition vers une version prise en charge.

CISA (English)

Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.

Éditeur: Ajax.NET Professional
Produit: Ajax.NET Professional
Vulnérabilité: Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
Date d’ajout: 26 août 2026
Échéance CISA (agences fédérales américaines): 9 sept. 2026
Usage connu dans des campagnes de rançongiciels: Inconnu
Faiblesse (CWE): CWE-502

Références

Ce site résume le catalogue de la CISA à titre d’information uniquement. Ce n’est pas un conseil de sécurité : suivez les consignes de l’éditeur et les avis officiels.

Dernière mise à jour: 4 oct. 2026 17:31 UTC · Version du catalogue 2026.10.02