CVE-2021-23758
CVSS v3
9.8
CRITICAL
Score EPSS
87.8 %
probabilité d’exploitation
CISA KEV
Oui
exploitation connue
Exploitation
—
statut SSVC
Description
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
Vulnérabilité activement exploitée (CISA)
- Date d’ajout
- 2026-08-26
- Échéance de correction
- 2026-09-09
- Usage par rançongiciel
- Unknown
Détails techniques
- Publiée le
- 2021-12-03
Questions fréquentes
Qu’est-ce que CVE-2021-23758 ?
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
CVE-2021-23758 est-elle activement exploitée ?
Oui. CVE-2021-23758 figure au catalogue CISA des vulnérabilités activement exploitées (KEV) : son exploitation est confirmée. La CISA impose aux agences fédérales de la corriger avant le 2026-09-09.
Quel est le score CVSS de CVE-2021-23758 ?
CVE-2021-23758 a un score de base CVSS v3 de 9.8 (gravité CRITICAL).
CVE-2021-23758 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2021 à trier
Classées par probabilité d’exploitation (EPSS).