CVE-2021-23758: Ajax.NET Professional Ajax.NET Professional
Ajax.NET Chuyên nghiệp (AjaxPro) bao gồm việc loại bỏ những dữ liệu dễ bị tổn thương không đáng tin cậy mà có thể cho phép thực hiện mật mã từ xa thông qua các lớp học tùy ý.NET. Sản phẩm đã tác động có thể là kết thúc của sự sống (EoL) và/hoặc kết thúc dịch vụ (EoS). Người dùng được khuyên ngừng sử dụng và/hoặc chuyển đổi sang một phiên bản được hỗ trợ.
CISA (English)
Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
- Nhà cung cấp
- Ajax.NET Professional
- Sản phẩm
- Ajax.NET Professional
- Lỗ hổng
- Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
- Ngày thêm
- 26 thg 8, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 9 thg 9, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-502
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02