Outdated Third-Party NuGet Packages in AxxonSoft Axxon One VMS 2.0.0 through 2.0.4

AxxonSoft Axxon One VMS versiones 2.0.0 a 2.0.4 utiliza bibliotecas externas desactualizadas con fallos de seguridad conocidos, permitiendo que atacantes remotos ejecuten código malicioso o desactiven protecciones de seguridad. El problema ocurre porque el software depende de componentes no mantenidos o vulnerables.

Vulnerabilidad CWE-1104 en dependencias NuGet (Google.Protobuf, DynamicData, System.Runtime.CompilerServices.Unsafe y otras) en Axxon One VMS 2.0.0–2.0.4 en Windows. Atacantes remotos pueden explotar vulnerabilidades conocidas en estos paquetes de terceros para lograr ejecución de código arbitrario o eludir mecanismos de seguridad sin requerir autenticación o interacción del usuario.