CVE-2021-43853

Yüksek

Açıklama

Ajax.NET Professional (AjaxPro), Microsoft ASP.NET için mevcut bir AJAX çerçevesidir. Bu paketin etkilenen sürümleri, kötü niyetli bir kullanıcı tarafından kullanıldığında siteler arası betik çalıştırmaya (XSS) yol açabilecek JavaScript nesne enjeksiyonuna karşı savunmasızdır. Etkilenen çekirdek kısım, JSON girdisi ayrıştırılırken yapılan JavaScript nesnesi oluşturma işlemiyle ilgilidir. 21.12.22.1 sürümünden önceki yayınlar etkilenmektedir. Kütüphaneye gömülü olan temel JavaScript dosyalarından birini değiştiren bir geçici çözüm mevcuttur. Geçici çözüm detayları için GHSA-5q7q-qqw2-hjq7 adresine bakınız.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

Ürün

Ajax.net Professional

Yayın22 Ara 2021

İlk görülme22 Ara 2021

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

ajax.net_professional_project ajax.net_professional21.12.22.1 ya da sonraki bir sürüm
AjaxNetProfessional21.12.22.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ajax.net_professional_project ajax.net_professional	v < 21.12.22.1	21.12.22.1
AjaxNetProfessionalNuGet	v < 21.12.22.1	21.12.22.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.