High severity vulnerability that affects DotNetNuke.Core

高 7.5CVE-2017-0929 · GHSA-g8j6-m4p7-5rfq · 03/07/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
DotNetNuke.Core NuGet	`< 9.2.0`	`9.2.0`
dotnetnuke dnnsoftware	`< 9.2.0`	`9.2.0`

概要

DNN (aka DotNetNuke) before 9.2.0 suffers from a Server-Side Request Forgery (SSRF) vulnerability in the DnnImageHandler class. Attackers may be able to access information about internal network resources.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-0929 · ADVISORY
dnnsoftware/Dnn.Platform commit d3953db · WEB
GitHub Advisory GHSA-g8j6-m4p7-5rfq · ADVISORY
dnnsoftware/Dnn.Platform · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン