Tóm tắt nhanh
- CVE-2018-15812 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng DotNetNuke.Core, dotnetnuke (dnnsoftware).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 47.2%, cao hơn 98.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.2.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| DotNetNuke.Core NuGet | ≥ 9.2.0, < 9.2.2
| 9.2.2
|
| dotnetnuke | ≥ 9.2, ≤ 9.2.1
| Chưa có bản vá |
Mô tả
DNN (aka DotNetNuke) 9.2 through 9.2.1 incorrectly converts encryption key source values, resulting in lower than expected entropy.
Mô tả của NVD
DNN (aka DotNetNuke) 9.2 through 9.2.1 incorrectly converts encryption key source values, resulting in lower than expected entropy.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí