The installation wizard in DotNetNuke (DNN) allows privilege escalation

緊急 9.8CVE-2015-2794 · GHSA-x8f7-h444-97w4 · 06/02/2017 公開 · 17/06/2026 更新

要点

CVE-2015-2794 は DotNetNuke.Core, dotnetnuke (dnnsoftware) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：75.1%（全脆弱性の 99.5% より高い）。
対処：7.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
DotNetNuke.Core NuGet	`< 7.4.1`	`7.4.1`
dotnetnuke dnnsoftware	`≤ 07.04.00`	修正版なし

概要

The installation wizard in DotNetNuke (DNN) before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx.

NVD の説明

The installation wizard in DotNetNuke (DNN) before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-2794 · ADVISORY
dotnetnuke.codeplex.com/releases/view/615317 · WEB
GitHub Advisory GHSA-x8f7-h444-97w4 · ADVISORY
exploit-db.com/exploits/39777 · WEB
dnnsoftware.com/community-blog/cid/155198/workaround-for-potential-security-issue · WEB
dnnsoftware.com/community/security/security-center · WEB
securityfocus.com/bid/96373 · WEB
exploit-db.com/exploits/39777 · Exploit

DotNetNuke.Core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

DotNetNuke.Core

NuGet

< 7.4.1

7.4.1

dotnetnuke

dnnsoftware

≤ 07.04.00

修正版なし

概要

The installation wizard in DotNetNuke (DNN) before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx.

NVD の説明

The installation wizard in DotNetNuke (DNN) before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx.

DotNetNuke.Core のその他の脆弱性

すべて見る →