DotNetNuke CMS versions 5.0.0 to 9.1.0 are affected by an insecure deserialization vulnerability that leads to Remote Code Execution (RCE). DotNetNuke uses the DNNPersonalization cookie to store anonymous users personalization options. This cookie is used when the application serves a custom 404 Error page, which is the default settings.

DotNetNuke CMS バージョン 5.0.0 〜 9.1.0 は、リモートコード実行 (RCE) につながる安全でない逆シリアル化の脆弱性の影響を受けます。DotNetNuke は、DNNPersonalization クッキーを使用して、匿名ユーザーの個人用設定オプションを保存します。このクッキーは、アプリケーションがデフォルトの設定であるカスタム 404 エラーページを提供する際に使用されます。

DotNetNuke CMS 5.0.0 至 9.1.0 版受到不安全的還原序列化弱點影響，此弱點可導致遠端程式碼執行 (RCE) 攻擊。DotNetNuke 使用 DNNPersonalization Cookie 來儲存匿名使用者的個人化選項。當應用程式提供自訂的 404 錯誤頁面 (預設設定) 時，會使用此 Cookie。

DotNetNuke CMS 版本 5.0.0 至 9.1.0 受到一个不安全的反序列化漏洞影响，可导致远程代码执行 (RCE)。DotNetNuke 会使用 DNNPersonalization Cookie 存储匿名用户个性化选项。在应用程序为自定义 404 错误页面提供服务时使用此 Cookie，这是默认设置。

The version of DNN Platform (formerly DotNetNuke) running on the remote host is 5.2.0 or later but prior to 9.1.1. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists due to     insecure use of web cookies to identify users. An     unauthenticated, remote attacker can exploit this, by     impersonating a user and uploading malicious code to the     server, to execute arbitrary code. This vulnerability     affects all versions from 7.0.0 to 9.1.0.

  - A flaw exists due to an overly permissive HTML5 message     posting policy when handling cross-document messaging.
    An unauthenticated, remote attacker can exploit this to     conduct a spoofing attack or to disclose sensitive     information. This vulnerability affects all versions     from 8.0.0 to 9.1.0.

  - A cross-site redirection vulnerability exists due to     improper validation of user-supplied input before     returning it to users. An unauthenticated, remote     attacker can exploit this, by convincing a user to     follow a specially crafted link, to redirect users to a     website of the attacker's choosing. This vulnerability     affects all versions from 7.0.0 to 9.1.0.

  - A remote code execution vulnerability exists due to a     failure to properly validate file types and extensions     for uploaded files before placing them in a     user-accessible path. An authenticated, remote attacker     can exploit this to execute arbitrary code with the     privileges of the web service. This vulnerability     affects all versions from 5.2.0 to 9.1.0.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 DNN Platform （旧称 DotNetNuke）版本为 5.2.0 或低于 9.1.1 的更高版本。因而会受到多个漏洞的影响：- 存在一个远程代码执行漏洞，这是因为使用不安全的 Web cookie 来识别用户所致。未经身份验证的远程攻击者可利用此问题，通过冒充用户并向服务器上传恶意代码，执行任意代码。此漏洞会影响 7.0.0 至 9.1.0 之间的所有版本。- 处理跨文件消息发送时存在一个缺陷，这是因为过度宽松的 HTML5 消息发帖政策所致。未经身份验证的远程攻击者可利用此问题，执行欺骗攻击或泄露敏感信息。此漏洞会影响 8.0.0 至 9.1.0 之间的所有版本。- 由于未正确验证用户提供的输入便将其返回给用户，存在跨站重定向漏洞。未经身份验证的远程攻击者可利用此问题，诱骗用户前往特制链接，进而将其重定向至攻击者选择的网站。此漏洞会影响 7.0.0 至 9.1.0 之间的所有版本。- 存在一个远程代码执行漏洞，这是因为未能正确验证上传文件的类型和扩展名，便将其放入用户可访问的路径所致。经身份验证的远程攻击者可利用此问题，以 Web 服务器权限执行任意代码。此漏洞会影响 5.2.0 至 9.1.0 之间的所有版本。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモートホストで実行されているDNNプラットフォーム（以前のDotNetNuke）のバージョンは5.2.0以降で9.1.1より前です。したがって、複数の脆弱性による影響を受けます：- Web Cookieを不安全に使用してユーザーを特定しているため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーになりすまして悪意のあるコードをサーバーにアップロードし、任意のコードを実行する可能性があります。この脆弱性は7.0.0から9.1.0までのすべてのバージョンに影響を及ぼします： - クロスドキュメントメッセージングを処理するとき、HTML5メッセージ投稿ポリシーが過度に寛容なため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、なりすまし攻撃を行ったり、秘密情報を漏えいしたりする可能性があります。この脆弱性の影響を受けるのは、8.0.0から9.1.0のすべてのバージョンです：- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導して特別に細工されたリンクをたどらせることで、攻撃者が選択するWebサイトにユーザーをリダイレクトする可能性があります。この脆弱性の影響を受けるのは、7.0.0から9.1.0のすべてのバージョンです： - アップロードされたファイルの種類と拡張子がユーザーのアクセス可能なパスに置かれる前に不適切に検証されているため、リモートでコードが実行される脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、Webサービスの権限でで任意のコードを実行する可能性があります。この脆弱性の影響を受けるのは、5.2.0から9.1.0のすべてのバージョンです。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 DNN Platform (之前的 DotNetNuke) 版本為 5.2.0 版或更新版本，但比 9.1.1 版舊。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為使用不安全的 Web cookie 來識別使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，假冒成使用者並將惡意程式碼上傳至伺服器，藉此執行任意程式碼。此弱點會影響 7.0.0 至 9.1.0 版之間的所有版本。- 處理跨文件訊息傳送時存在一個缺陷，這是因為過度寬鬆的 HTML5 訊息發文政策所致。未經驗證的遠端攻擊者可惡意利用此缺陷，發動詐騙攻擊或洩漏敏感資訊。此弱點會影響 8.0.0 至 9.1.0 版之間的所有版本。- 存在一個跨網站重新導向弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者前往特製的連結，進而將其重新導向至攻擊者選擇的網站。此弱點會影響 7.0.0 至 9.1.0 版之間的所有版本。- 存在一個遠端程式碼執行弱點，這是因為未能正確驗證上傳檔案的類型和副檔名，便將其放入使用者可存取的路徑所致。經驗證的遠端攻擊者可惡意利用此弱點，以 Web 服務權限執行任意程式碼。此弱點會影響 5.2.0 至 9.1.0 版之間的所有版本。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
113335	DotNetNuke 5.x < 9.1.1 Remote Code Execution	Web App Scanning	Component Vulnerability	9/6/2022	7/13/2023	high
113335	DotNetNuke 5.x < 9.1.1 リモートコード実行	Web App Scanning	Component Vulnerability	9/6/2022	7/13/2023	high
113335	DotNetNuke 5.x < 9.1.1 遠端程式碼執行	Web App Scanning	Component Vulnerability	9/6/2022	7/13/2023	high
113335	DotNetNuke 5.x < 9.1.1 远程代码执行	Web App Scanning	Component Vulnerability	9/6/2022	7/13/2023	high
101397	DNN (DotNetNuke) 5.2.0 < 9.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	7/12/2017	5/14/2025	high
101397	DNN (DotNetNuke) 5.2.0 < 9.1.1 多个漏洞	Nessus	CGI abuses	7/12/2017	5/14/2025	high
101397	DNN（DotNetNuke）5.2.0 < 9.1.1の複数の脆弱性	Nessus	CGI abuses	7/12/2017	5/14/2025	high
101397	DNN (DotNetNuke) 5.2.0 < 9.1.1 多個弱點	Nessus	CGI abuses	7/12/2017	5/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high