[KEV] Désérialisation non sécurisée dans Ajax.net professional AjaxNetProfessional (CVE-2021-23758)
Résumé
Vulnérabilité dans Ajax.net professional AjaxNetProfessional (CVE-2021-23758). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 21.11.29.1 ou plus.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2021-23758 a été découverte dans Ajax.net professional deserialization.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : ?/10.
Note : la CISA a officiellement confirmé que cette faille est activement exploitée. À traiter avec une urgence élevée.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Ajax.net professional deserialization CVE-2021-23758 » sur le site de l'éditeur.
CVE-2021-23758 (Ajax.net professional deserialization) — CWE-502 /
Inscrit au CISA KEV — exploitation active confirmée, priorité absolue.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
未信頼データのデシリアライズにおける脆弱性。
Ajax.NET Professional
任意の.NETクラスを通じてリモートコード実行が可能となるため、高い危険性を持つ。
使用を中止し、サポートされているバージョンに移行する。
影響を受ける製品の使用を中止。
製品がエンドオブライフまたはエンドオブサービスであるかを確認する。
Paquets affectés
Références
- advisory nvd.nist.gov
- advisory snyk.io
- package github.com
- patch github.com
- report packetstormsecurity.com
- report blog.talosintelligence.com
- web cisa.gov
- web github.com
- web security.snyk.io