Descripción
DotNetNuke (DNN) contains a vulnerability that may allow for remote code execution via cookie deserialization.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-9822
Otras vulnerabilidades de DotNetNuke (DNN) en el catálogo
- CVE-2018-18325 DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability Alta 03-11-2021
- CVE-2018-15811 DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability Alta 03-11-2021