高危
DotNetNuke9.2-9.2.2加密算法漏洞(CVE-2018-18325)
2019-07-03 16:37:17 公开 ，2026-02-20 17:35:53 更新
- 关键漏洞
- CISA KEV
- 远程
- 无需认证
- 开源组件漏洞
- 公开PoC
- CWEs：
- CWE-326 （Inadequate Encryption Strength）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-02-05 04:15:01
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:P/I:N/A:N
- CVSS v2 风险值
- 5
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- CVSS v3 风险值
- 7.5
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- CVSS v3.1 风险值
- 7.5
详细信息
- 漏洞类型
- 加密问题
- 漏洞描述
- DNN（又名DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。 由于使用弱加密算法来保护输入参数，DNN（又名DotNetNuke）可能提供比预期更弱的安全性。 远程攻击者可以利用此漏洞对系统发起进一步的攻击。
- 修复建议
- 升级到最新版本的DotNetNuke（9.4.1或更高版本），可从DotNetNuke GIT存储库获得： https://github.com/dnnsoftware/Dnn.Platform/releases
参考链接
- https://www.dnnsoftware.com/community/security/security-center
OSV · x_refsource_MISC
- https://github.com/dnnsoftware/Dnn.Platform/releases
OSV · x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-18325
OSV
- http://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html
OSV · x_refsource_MISC
- https://github.com/advisories/GHSA-j3g9-6fx5-gjv7
- https://osv.dev/vulnerability/GHSA-j3g9-6fx5-gjv7
OSV
- https://osv.dev/vulnerability/CVE-2018-18325
OSV
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-18325
NVD · US Government Resource
- https://github.com/dnnsoftware/Dnn.Platform
OSV