2026年8月26日
Ajax.NET Professional の信頼できないデータの逆シリアル化の脆弱性。Ajax.NET Professional (AjaxPro) には、信頼できないデータの逆シリアル化の脆弱性が含まれており、任意の .NET クラスを介したリモートコード実行が可能になる可能性があります。影響を受ける製品はサポート終了 (EoL) および/またはサービス終了 (EoS) の可能性があります。ユーザーは使用を中止し、サポートされているバージョンに移行することをお勧めします。必要なアクション: ベンダーの指示に従って軽減策を適用し、CISA の BOD 26-04 リスクに基づくセキュリティ更新の優先順位付け (注記の URL を参照) ガイダンスと CISA のフォレンジック トリアージ要件 (注記の URL を参照) への準拠を確保します。クラウド サービスに適用可能な BOD 26-04 ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止します。利害関係者は各資産のインターネット露出を評価し、BOD 26-04 パッチ適用ガイドラインへの準拠を確保する責任があります。連邦機関は 2026-09-09 までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー