CVE-2018-18325

CVSS 7.5 HIGHEPSS 74.0%● KEVCWE-326

Em resumo

DNN (DotNetNuke) versões 9.2 a 9.2.2 usam criptografia fraca para proteger parâmetros de entrada, facilitando que atacantes descriptografem e manipulem dados sensíveis enviados entre a aplicação e usuários.

Detalhe técnico

A vulnerabilidade (CWE-326) identifica força insuficiente de criptografia na proteção de parâmetros. Atacantes podem interceptar e descriptografar parâmetros de entrada devido a algoritmos criptográficos inadequados, levando potencialmente à manipulação de parâmetros e acesso não autorizado. Trata-se de uma regressão de uma correção incompleta do CVE-2018-15811.

Resumo gerado e traduzido por IA a partir da descrição oficial.

DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.htmlnão verificado exploitdbwww.exploit-db.com/exploits/48336não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html https://github.com/dnnsoftware/Dnn.Platform/releases https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-18325 https://www.dnnsoftware.com/community/security/security-center