CVE-2017-9822

8.8HIGH

DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN sites."

Veröffentlicht: 7/20/2017Aktualisiert: 10/22/2025
Auf NVD ansehenAuf MITRE ansehen

CISA Bekannte Ausgenutzte Schwachstelle

DotNetNuke (DNN) contains a vulnerability that may allow for remote code execution via cookie deserialization.

Erforderliche Maßnahme:

Apply updates per vendor instructions.

Fälligkeitsdatum:

2022-05-03

Bekannte Ransomware-Nutzung

Beschreibung

DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN sites."

KI-AnalyseKI-gestützt

Betroffene Produkte

dnnsoftwaredotnetnuke

Verfügbare Exploits (1)

Referenzen