CVE-2017-9822

DotNetNuke (DNN) Remote Code Execution Vulnerability

Explorada em ataques Usada por ransomware Alto 8,8 Chance de ataque: 95%

O que é

DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN sites."

CISA: DotNetNuke (DNN) contains a vulnerability that may allow for remote code execution via cookie deserialization.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 3 de maio de 2022

Adicionada à lista da CISA: 3 de novembro de 2021
Publicada: 20 de julho de 2017
Gravidade: Alto 8,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 95% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-20
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (3)

Mais falhas exploradas de DotNetNuke (DNN)

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
3 de nov. de 2021	Inadequate Encryption StrengthCVE-2018-15811	DotNetNuke (DNN)	Alto 7,5	76%
3 de nov. de 2021	Inadequate Encryption StrengthCVE-2018-18325	DotNetNuke (DNN)	Alto 7,5	74%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.