קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
תיאור (מקור, אנגלית)
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
מוצרים מושפעים
ajaxpro.2_project: ajaxpro.2; michaelschwarz: ajax.net professional
קישורים8
- github.com/michaelschwarz/Ajax.NET-Professional/commit/b0e63be… PatchThird Party Advisory
- github.com/michaelschwarz/Ajax.NET-Professional/commit/b0e63be… PatchThird Party Advisory
- packetstormsecurity.com/files/175677/AjaxPro-Deserialization-R… ExploitVDB Entry
- packetstormsecurity.com/files/175677/AjaxPro-Deserialization-R… ExploitVDB Entry
- blog.talosintelligence.com/uat-10147-chinese-speaking-adversar… ExploitThird Party Advisory
- snyk.io/vuln/SNYK-DOTNET-AJAXPRO2-1925971 Third Party Advisory
- snyk.io/vuln/SNYK-DOTNET-AJAXPRO2-1925971 Third Party Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 83% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-502