CVE-2017-9822

DotNetNuke (DNN) Remote Code Execution Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بالا ۸٫۸ احتمال حمله: ۹۵%

اشتراک‌گذاری

چیست

DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN sites."

CISA: DotNetNuke (DNN) contains a vulnerability that may allow for remote code execution via cookie deserialization.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲

افزوده‌شده به فهرست CISA: ۳ نوامبر ۲۰۲۱
منتشرشده: ۲۰ ژوئیهٔ ۲۰۱۷
شدت: بالا ۸٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۵% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-20
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر DotNetNuke (DNN) که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۳ نوامبر ۲۰۲۱	Inadequate Encryption StrengthCVE-2018-15811	DotNetNuke (DNN)	بالا ۷٫۵	۷۶%
۳ نوامبر ۲۰۲۱	Inadequate Encryption StrengthCVE-2018-18325	DotNetNuke (DNN)	بالا ۷٫۵	۷۴%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.