BDU:2025-02490

Уязвимость CMS-системы DNN, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю обойти существующие ограничения безопасности

Опубликовано: 2025-03-11

Описание

Уязвимость CMS-системы DNN связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии

DNN (до 10.0.1)

Способ устранения

Использование рекомендаций производителя:
https://github.com/dnnsoftware/Dnn.Platform/releases/tag/v10.0.1
https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-fjhg-3mrh-mm7h

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://github.com/dnnsoftware/Dnn.Platform/releases/tag/v10.0.1 https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-fjhg-3mrh-mm7h

Проверьте безопасность своего сайта и почты → Полная проверка домена