Aktywnie wykorzystywana w atakach

DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability

DotNetNuke (DNN) - DotNetNuke (DNN) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2018-15811

WysokieCVSS 7.5KEV

Opublikowano: 03/07/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

DNN (DotNetNuke) w wersjach 9.2 do 9.2.1 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych.

Ocena ryzyka

Słabe szyfrowanie parametrów może umożliwić atakującemu odszyfrowanie lub manipulację danymi, co może prowadzić do nieautoryzowanego dostępu lub ataków.

Rekomendacja

Zaleca się aktualizację DNN do wersji zawierającej poprawkę dla tej podatności.

Inne podatności w DNN (DotNetNuke)

CVE-2018-18325WysokieAktywnie exploitowane
DNN (DotNetNuke) w wersjach 9.2 do 9.2.2 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2018-15811.

Oryginalny opis (angielski, źródło NVD)

DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.