26 tháng 8, 2026
Lỗ hổng Deserialization of Untrusted Data trong Ajax.NET Professional. Ajax.NET Professional (AjaxPro) chứa lỗ hổng deserialization dữ liệu không đáng tin cậy có thể cho phép thực thi mã từ xa thông qua các lớp .NET tùy ý. Các sản phẩm bị ảnh hưởng có thể đã hết hỗ trợ (EoL) và/hoặc hết dịch vụ (EoS). Người dùng được khuyên ngừng sử dụng và/hoặc chuyển sang phiên bản được hỗ trợ. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và Yêu cầu Pháp...
Lịch Các lỗ hổng được khai thác đã biết của CISA