BDU:2021-05679 (CVE-2018-18325)

Уязвимость CMS-системы DNN, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-12-01

Описание

Уязвимость CMS-системы DNN связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

DNN (от 9.2 до 9.2.2 включительно)

Способ устранения

Использование рекомендаций:
https://www.dnnsoftware.com/community/security/security-center
https://github.com/dnnsoftware/Dnn.Platform/releases

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html https://github.com/dnnsoftware/Dnn.Platform/releases https://www.dnnsoftware.com/community/security/security-center https://nvd.nist.gov/vuln/detail/CVE-2018-18325 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена