Podatność CVE-2008-6540
Publikacja: 2009-03-29   Modyfikacja: 2012-02-12

Opis:
DotNetNuke before 4.8.2, during installation or upgrade, does not warn the administrator when the default (1) ValidationKey and (2) DecryptionKey values cannot be modified in the web.config file, which allows remote attackers to bypass intended access restrictions by using the default keys.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
DotNetNuke Default Machine Key Exposure
gdssecurity
01.04.2009

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.1/10
6.4/10
4.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Dotnetnuke -> Dotnetnuke 

 Referencje:
http://www.dotnetnuke.com/News/SecurityBulletins/SecurityBulletinno12/tabid/1148/Default.aspx
http://www.securityfocus.com/archive/1/489957/100/0/threaded
http://www.securityfocus.com/bid/28391
https://exchange.xforce.ibmcloud.com/vulnerabilities/41399
Copyright 2024, cxsecurity.com

 

Back to Top