CVE-2021-23758

HIGH8.1Publicada el 3 de diciembre de 2021

All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.

Preaviso: explotación observada

Explotación observada desde el 20 ago 2026
Todavía no está en el catálogo oficial de CISA
Primer ataque observado 1720 días después de la divulgación

Fuente: VulnCheck KEV · 20 ago 2026

Puntuación CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-502

Fabricantesajaxpro.2 project

Productos afectados

Fabricantes	Prodotto	Versioni
ajaxpro.2 project	ajaxpro.2	< 21.10.30.1

SPECTRE, la backdoor que apaga los EDR: dentro del arsenal de UAT-10147

Recientemente, Cisco Talos publicó un análisis en dos partes sobre el grupo de habla china UAT-10147 , activo contra servidores web Windows y Linux a

24 ago 20268 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Preaviso: explotación observada

Productos afectados

Artículos relacionados

SPECTRE, la backdoor que apaga los EDR: dentro del arsenal de UAT-10147