Aktywnie wykorzystywana w atakach
DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability
DotNetNuke (DNN) - DotNetNuke (DNN) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-15811
WysokieCVSS 7.5KEVStreszczenie
DNN (DotNetNuke) w wersjach 9.2 do 9.2.1 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych.
Ocena ryzyka
Słabe szyfrowanie parametrów może umożliwić atakującemu odszyfrowanie lub manipulację danymi, co może prowadzić do nieautoryzowanego dostępu lub ataków.
Rekomendacja
Zaleca się aktualizację DNN do wersji zawierającej poprawkę dla tej podatności.
Inne podatności w DNN (DotNetNuke)
Zobacz wszystkie- CVE-2025-59545Krytyczne
Moduł Prompt w DNN (DotNetNuke) przed wersją 10.1.0 umożliwia wykonanie poleceń, które mogą zwracać surowy HTML. Złośliwe dane wejściowe, nawet jeśli są sanityzowane do wyświetlania, mogą zostać wykonane podczas przetwarzania przez niektóre polecenia, prowadząc do potencjalnego wykonania skryptów (XSS). Problem naprawiono w wersji 10.1.0.
- CVE-2018-18325WysokieAktywnie exploitowane
DNN (DotNetNuke) w wersjach 9.2 do 9.2.2 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2018-15811.
Oryginalny opis (angielski, źródło NVD)
DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS