CVE-2018-15811

CVSS 7.5 HIGHEPSS 74.0%● KEVCWE-326

Em resumo

O DNN (DotNetNuke) versões 9.2 a 9.2.1 usa criptografia fraca para proteger parâmetros de entrada, permitindo que atacantes descriptografem e alterem dados sensíveis.

Detalhe técnico

CWE-326: O DNN 9.2-9.2.1 implementa força criptográfica insuficiente para criptografia de parâmetros, permitindo que um atacante com acesso à rede recupere potencialmente texto plano dos parâmetros criptografados. O algoritmo fraco reduz a força efetiva do mecanismo de criptografia, viabilizando ataques de criptoanálise.

Resumo gerado e traduzido por IA a partir da descrição oficial.

DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.htmlnão verificado exploitdbwww.exploit-db.com/exploits/48336não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html https://github.com/dnnsoftware/Dnn.Platform/releases https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-15811 https://www.dnnsoftware.com/community/security/security-center