8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 26 август 2026
Атакува се в момента
1727 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
Засегнати продукти
- n/a AjaxPro.2: преди unspecified
Вид слабост
История
- 3 декември 2021 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-23758
- https://nvd.nist.gov/vuln/detail/CVE-2021-23758
- https://snyk.io/vuln/SNYK-DOTNET-AJAXPRO2-1925971
- https://github.com/michaelschwarz/Ajax.NET-Professional/commit/b0e63be5f0bb20dfce507cb8a1a9568f6e73de57
- http://packetstormsecurity.com/files/175677/AjaxPro-Deserialization-Remote-Code-Execution.html
- https://blog.talosintelligence.com/uat-10147-chinese-speaking-adversary-integrates-agentic-ai-into-post-compromise-operations/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-23758