CSLA .NET: Remote Code Execution durch unsichere Deserialisierung im WcfProxy

Beschreibung

CSLA .NET ist ein Framework zur Entwicklung wiederverwendbarer, objektorientierter Geschäftsschichten. In Versionen 5.5.4 und darunter ist die Verwendung des WcfProxy möglich, der den mittlerweile veralteten NetDataContractSerializer nutzt und bei der Deserialisierung für Remote Code Execution anfällig ist. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 6.0.0; als Workaround den WcfProxy aus den Data-Portal-Konfigurationen entfernen.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in .NET / Microsoft

• Microsoft .NET Framework – Information Disclosure KEV CVE-2024-29059
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Telerik UI for ASP.NET AJAX – Insecure Direct Object Reference Vulnerability KEV CVE-2017-11357
• Microsoft Windows Remote Code Execution Vulnerability KEV CVE-2015-1671
• Telerik UI for ASP.NET AJAX – Unrestricted File Upload Vulnerability KEV CVE-2017-11317