CVE-2018-18325
उच्चप्रकाशित
DotNetNuke (DNN) अपर्याप्त एन्क्रिप्शन शक्ति भेद्यता
- प्रकाशित
- 3 जुल॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अप्रैल 2020
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N74.0%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
डीएनएन (उर्फ DotNetNuke) 9.2 से 9.2.2 तक इनपुट पैरामीटर्स की सुरक्षा के लिए एक कमजोर एन्क्रिप्शन एल्गोरिदम का उपयोग करता है। नोट: यह समस्या CVE-2018-15811 के अपूर्ण सुधार के कारण मौजूद है।
स्रोत
1Metasploit · windows · 16 अप्रैल 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।