PT-2020-12701 · Dnn · Dnn

Connor Neff · Publicado 2020-04-06 · Atualizado 2021-07-21 · CVE-2020-11585

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

DNN (anteriormente DotNetNuke) versão 9.5

Descrição

A vulnerabilidade permite que um usuário registrado divulgue informações sobre arquivos no Gerenciador de Arquivos do Administrador ao enviar uma mensagem com um arquivo anexado. Isso é feito utilizando um valor inteiro pequeno e arbitrário no parâmetro fileIds. A vulnerabilidade está presente no módulo integrado Activity-Feed/Messaging/Userid/Message Center.

Recomendações

Para o DNN (anteriormente DotNetNuke) versão 9.5, como solução temporária, considere restringir o acesso ao parâmetro fileIds no módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of Insufficiently Random Values

IDOR

Enumeração de Fraquezas

CWE-330

CWE-639

Identificadores relacionados

CVE-2020-11585

Produtos afetados

Dnn

Referências · 4

• 🔥 https://neff.blog/2020/04/04/dotnetnuke-9-5-file-path-information-disclosure · Exploit
• https://t.me/cvenotify/2445 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11585 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11585 · Nota de Segurança