Descripción
DotNetNuke (DNN) contains an inadequate encryption strength vulnerability resulting from the use of a weak encryption algorithm to protect input parameters.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-15811
Otras vulnerabilidades de DotNetNuke (DNN) en el catálogo
- CVE-2018-18325 DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability Alta 03-11-2021
- CVE-2017-9822 DotNetNuke (DNN) Remote Code Execution Vulnerability Alta 03-11-2021