CVE-2021-23758: Ajax.NET Professional Ajax.NET Professional
Ajax.NET Professional (AjaxPro)는 arbitrary .NET 클래스를 통해 원격 코드 실행을 허용 할 수있는 신뢰할 수있는 데이터 취약점의 탈중앙화가 포함되어 있습니다. 충격 제품 (s)는 end-of-life (EoL) 및/또는 end-of-service (EoS)일 수 있었습니다. 사용자는 지원되는 버전으로 사용 및/또는 전환을 중단하는 것이 좋습니다.
CISA (English)
Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
- 공급업체
- Ajax.NET Professional
- 제품
- Ajax.NET Professional
- 취약점
- Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
- 추가일
- 2026. 8. 26.
- CISA 조치 기한(미국 연방기관)
- 2026. 9. 9.
- 랜섬웨어 공격 악용
- 알 수 없음
- 약점(CWE)
- CWE-502
참고 자료
이 사이트는 정보 제공 목적으로 CISA 카탈로그를 요약한 것이며 보안 조언이 아닙니다. 공급업체 안내와 공식 권고를 따르세요.
최종 업데이트: · 카탈로그 버전 2026.10.02