Aktywnie wykorzystywana w atakach

DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability

DotNetNuke (DNN) - DotNetNuke (DNN) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2018-18325

WysokieCVSS 7.5KEV

Opublikowano: 03/07/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

DNN (DotNetNuke) w wersjach 9.2 do 9.2.2 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2018-15811.

Ocena ryzyka

Słabe szyfrowanie parametrów może umożliwić atakującemu odszyfrowanie lub manipulację danymi, co może prowadzić do nieautoryzowanego dostępu lub ataków.

Rekomendacja

Zaleca się aktualizację DNN do wersji zawierającej pełną poprawkę dla CVE-2018-15811.

Inne podatności w DNN (DotNetNuke)

CVE-2018-15811WysokieAktywnie exploitowane
DNN (DotNetNuke) w wersjach 9.2 do 9.2.1 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych.

Oryginalny opis (angielski, źródło NVD)

DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811.