DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability. 悪用が確認されています:CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性(KEV)」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| DotNetNuke.Core | ≥ 9.2.0, < 9.2.2 | 9.2.2 |
| dotnetnuke | ≥ 9.2, ≤ 9.2.1 |
DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン