CVE-2018-15812
CVE-2018-15812
Vexday Risk Score
50Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 46.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
20 jul 2017Exploit Metasploit disponível
03 jul 2019Publicada no NVD
16 abr 2020PoC pública
Velocidade de armamento
287 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
DNN (aka DotNetNuke) 9.2 through 9.2.1 incorrectly converts encryption key source values, resulting in lower than expected entropy.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/48336não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.