ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-05678
5высокая

BDU:2021-05678 (CVE-2018-15811)

Уязвимость CMS-системы DNN, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-12-01
Описание

Уязвимость CMS-системы DNN связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
DNN (от 5.0.0 до 9.2.2)
Способ устранения

Использование рекомендаций:
https://www.dnnsoftware.com/community/security/security-center
https://github.com/dnnsoftware/Dnn.Platform/releases

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://www.dnnsoftware.com/community/security/security-centerhttp://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.htmlhttps://github.com/dnnsoftware/Dnn.Platform/releaseshttps://nvd.nist.gov/vuln/detail/CVE-2018-15811https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена