CVE-2017-9822

DotNetNuke (DNN) Remote Code Execution Vulnerability

مُستغلّة في هجمات تستخدمها برامج الفدية مرتفع 8.8 احتمال الهجوم: 95%

ما هي

DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN sites."

CISA: DotNetNuke (DNN) contains a vulnerability that may allow for remote code execution via cookie deserialization.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022

أُضيفت إلى قائمة CISA: 3 نوفمبر 2021
نُشرت: 20 يوليو 2017
الخطورة: مرتفع 8.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 95% ضمن أعلى 0.1% من كل الثغرات المعروفة
نوع الضعف: CWE-20
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (3)

ثغرات مُستغلّة أخرى من DotNetNuke (DNN)

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
03‏/11‏/2021	Inadequate Encryption StrengthCVE-2018-15811	DotNetNuke (DNN)	مرتفع 7.5	76%
03‏/11‏/2021	Inadequate Encryption StrengthCVE-2018-18325	DotNetNuke (DNN)	مرتفع 7.5	74%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.