EDB-48336

funktional

DotNetNuke - Cookie Deserialization Remote Code Execution (Metasploit)

Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Metasploitveröffentlicht 2020-04-16Katalog exploit_db

ausgenutzte CVEs (5)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-18326US	high7.5	54.3% (99th)	Exploit	2019-07-03
DNN (aka DotNetNuke) 9.2 through 9.2.2 incorrectly converts encryption key source values, resulting in lower than expected entropy. NOTE: this issue exists because of an incomplete…
CVE-2018-18325US	high7.5OT kritisch	74.0% (99th)	KEV	2019-07-03
DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811.
CVE-2018-15812US	high7.5	47.2% (99th)	Exploit	2019-07-03
DNN (aka DotNetNuke) 9.2 through 9.2.1 incorrectly converts encryption key source values, resulting in lower than expected entropy.
CVE-2018-15811US	high7.5OT kritisch	76.3% (100th)	KEV	2019-07-03
DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.
CVE-2017-9822US	high8.8OT kritisch	94.8% (100th)	KEV	2017-07-20
DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN sites."

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.