Уразливість десеріалізації ненадійних даних в Ajax.NET Professional (CVE-2021-23758)

Що відомо

Всі версії пакету ajaxpro.2 уразливі до десеріалізації ненадійних даних, що дозволяє виконувати довільний код на віддаленій системі. Ця вразливість має високий рівень критичності (CVSS 8.1) і може бути використана для компрометації серверів.

Бізнес-вплив

Уразливість дозволяє зловмисникам виконувати довільний код на сервері, що може призвести до повного контролю над інфраструктурою, втрати даних або порушення роботи сервісів. Для власників IT-інфраструктури це означає підвищений ризик кібератак і необхідність термінового реагування для захисту систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від постачальника Ajax.NET Professional та застосувати їх. Якщо патчі недоступні, слід обмежити доступ до вразливих сервісів, провести аудит логів на ознаки експлуатації та пріоритезувати оновлення. DataHouse підтримує перевірку версій програмного забезпечення, управління патчами та моніторинг мережевої активності для зниження ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference
• Reference