Katalog CVE
CVE-2017-9424
KrytyczneStreszczenie
IdeaBlade Breeze.Server.NET w wersjach przed 1.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu związanego z użyciem TypeNameHandling w deserializacji JSON.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.6.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
IdeaBlade Breeze Breeze.Server.NET before 1.6.5 allows remote attackers to execute arbitrary code, related to use of TypeNameHandling in JSON deserialization.