Katalog CVE
CVE-2015-2794
KrytyczneStreszczenie
Wizarda instalacyjny w DotNetNuke (DNN) przed wersją 7.4.1 umożliwia zdalnym atakującym ponowną instalację aplikacji oraz uzyskanie dostępu SuperUser poprzez bezpośrednie żądanie do Install/InstallWizard.aspx.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności aplikacji.
Rekomendacja
Zaleca się aktualizację DotNetNuke do wersji 7.4.1 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The installation wizard in DotNetNuke (DNN) before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx.