← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités DotNetNuke (DNN) activement exploitées (KEV)
Les 3 vulnérabilités DotNetNuke (DNN) dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 1 utilisée par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2018-18325 — DotNetNuke (DNN) : faiblesse de force de chiffrement
- Produit : DotNetNuke (DNN) DotNetNuke (DNN)
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 3 mai 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-326
- Gravité : CVSS 7,5 (élevée)
- Probabilité d’exploitation (EPSS) : 74 %
DotNetNuke (DNN) contient une vulnérabilité de force de chiffrement inadéquate résultant de l'utilisation d'un algorithme de chiffrement faible pour protéger les paramètres d'entrée. Cet identifiant CVE résout un correctif incomplet pour CVE-2018-15811.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2018-15811 — DotNetNuke (DNN) : vulnérabilité de force de chiffrement inadéquate
- Produit : DotNetNuke (DNN) DotNetNuke (DNN)
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 3 mai 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-326
- Gravité : CVSS 7,5 (élevée)
- Probabilité d’exploitation (EPSS) : 76 %
DotNetNuke (DNN) contient une vulnérabilité de force de chiffrement inadéquate résultant de l'utilisation d'un algorithme de chiffrement faible pour protéger les paramètres d'entrée.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2017-9822 — DotNetNuke (DNN) : vulnérabilité d'exécution de code à distance
- Produit : DotNetNuke (DNN) DotNetNuke (DNN)
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 3 mai 2022
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-20
- Gravité : CVSS 8,8 (élevée)
- Probabilité d’exploitation (EPSS) : 95 %
DotNetNuke (DNN) contient une vulnérabilité qui pourrait permettre une exécution de code à distance via la désérialisation de cookies.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)