CVE-2021-23758: Ajax.NET Professional Ajax.NET Professional
Ajax.NET Professional(AjaxPro)は、任意の.NETクラスを介してリモートコードの実行を可能にすることができる、信頼できないデータ脆弱性のデシリアライゼーションが含まれています。インパクトのある製品(s)は、エンド・オブ・ライフ(EoL)および/またはエンド・オブ・サービス(EoS)である可能性があります。ユーザーは、サポートされたバージョンへの使用および/または移行を中止することを推奨します。
CISA (English)
Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
- ベンダー
- Ajax.NET Professional
- 製品
- Ajax.NET Professional
- 脆弱性
- Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
- 追加日
- 2026/08/26
- CISA対応期限（米国連邦機関向け）
- 2026/09/09
- ランサムウェア攻撃での利用
- 不明
- 弱点（CWE）
- CWE-502
参考情報
当サイトはCISAのカタログを情報提供のために要約したもので、セキュリティ上の助言ではありません。ベンダーの案内と公式のアドバイザリーに従ってください。
最終更新: · カタログのバージョン 2026.10.02