CVE-2021-43853

Yüksək

Təsvir

Ajax.NET Professional (AjaxPro), Microsoft ASP.NET üçün mövcud olan bir AJAX freymvorkudur. Bu paketin təsirlənmiş versiyaları JavaScript obyekt inyeksiyasına qarşı həssasdır ki, bu da bədniyyətli istifadəçi tərəfindən istismar edildikdə saytlararası skriptinqə (XSS) səbəb ola bilər. Təsirlənmiş nüvə hissəsi JSON girişinin analiz edilməsi zamanı JavaScript obyektinin yaradılması ilə bağlıdır. 21.12.22.1 versiyasından əvvəlki buraxılışlar təsirlənib. Kitabxanaya daxil edilmiş əsas JavaScript fayllarından birini əvəz edən müvəqqəti həll yolu mövcuddur. Müvəqqəti həll yolunun təfərrüatları üçün GHSA-5q7q-qqw2-hjq7-yə baxın.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

Məhsul

Ajax.net Professional

Dərc22 dek 2021

İlk görülmə22 dek 2021

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

ajax.net_professional_project ajax.net_professional21.12.22.1 və ya daha yeni versiya
AjaxNetProfessional21.12.22.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ajax.net_professional_project ajax.net_professional	v < 21.12.22.1	21.12.22.1
AjaxNetProfessionalNuGet	v < 21.12.22.1	21.12.22.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.