要点
- CVE-2025-52488 は DNN.PLATFORM, dotnetnuke (dnnsoftware) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：35.8%（全脆弱性の 98.5% より高い）。
- 対処：10.0.1 以降に更新してください。
概要
DNN.PLATFORM allows a specially crafted series of malicious interaction can expose NTLM hashes to a third party SMB server. This vulnerability is fixed in 10.0.1.
NVD の説明
DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. In versions 6.0.0 to before 10.0.1, DNN.PLATFORM allows a specially crafted series of malicious interaction to potentially expose NTLM hashes to a third party SMB server. This issue has been patched in version 10.0.1.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン