CVE-2018-18325

DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability

DotNetNuke (DNN) · DotNetNuke (DNN) · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

DotNetNuke (DNN) contains an inadequate encryption strength vulnerability resulting from the use of a weak encryption algorithm to protect input parameters. This CVE ID resolves an incomplete patch for CVE-2018-15811.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-18325

Otras vulnerabilidades de DotNetNuke (DNN) en el catálogo

CVE-2018-15811 DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability Alta 03-11-2021
CVE-2017-9822 DotNetNuke (DNN) Remote Code Execution Vulnerability Alta 03-11-2021