[KEV] Unsafe Deserialization in Ajax.net professional AjaxNetProfessional (CVE-2021-23758)
Summary
Vulnerability in Ajax.net professional AjaxNetProfessional (CVE-2021-23758). Successful exploitation can lead to full system takeover. Listed in CISA KEV — actively exploited. Mitigation: upgrade to 21.11.29.1 or later.
Original description
The description as published by the source.
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Ajax.NET Professionalに未信頼データのデシリアライズ脆弱性があります。この脆弱性により任意の.NETクラスを介してリモートコード実行が可能とされます。影響を受ける製品がエンドオブライフまたはエンドオブサービスである場合があります。ユーザーには使用中止またはサポートされているバージョンへの移行が推奨されます。
未信頼データのデシリアライズにおける脆弱性。
Ajax.NET Professional
任意の.NETクラスを通じてリモートコード実行が可能となるため、高い危険性を持つ。
使用を中止し、サポートされているバージョンに移行する。
影響を受ける製品の使用を中止。
製品がエンドオブライフまたはエンドオブサービスであるかを確認する。
Affected packages
References
- advisory nvd.nist.gov
- advisory snyk.io
- package github.com
- patch github.com
- report packetstormsecurity.com
- report blog.talosintelligence.com
- web cisa.gov
- web github.com
- web security.snyk.io