CVE-2021-23758
Todas las versiones del paquete ajaxpro.2 son vulnerables a la deserialización de datos no fiables debido a la posibilidad de deserialización de clases .NET arbitrarias, que puede aprovecharse para obtener ejecución remota de código.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 26 ago 2026
- Las agencias federales de EE. UU. deben corregirla antes del 9 sept 2026 (BOD 22-01)
- Primer ataque observado 1720 días después de la divulgación
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 8 sept 2026 26 ago 2026 26 ago 2026 20 ago 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| ajaxpro.2 project | ajaxpro.2 | — |
| michaelschwarz | ajax.net professional | < 21.10.30.1 |
Artículos relacionados
Una falla de ownCloud permitió el robo de datos nucleares filipinos: la CISA la incluye en el KEV
Descubre cómo una falla en ownCloud permitió el robo de datos nucleares filipinos. CISA la añade al KEV con parche urgente.
ZBT: dos nuevos implantes de fábrica en routers chinos exponen el acceso root remoto
Descubre los implantes de fábrica SPEAKINGSTONE y DARKLANTERN en routers ZBT que permiten acceso root remoto con puntuaciones CVSS de hasta 9,8.
SPECTRE, la backdoor que apaga los EDR: dentro del arsenal de UAT-10147
Recientemente, Cisco Talos publicó un análisis en dos partes sobre el grupo de habla china UAT-10147 , activo contra servidores web Windows y Linux a
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.