PT-2025-15635 · Dnn · Dnn

Mwigley-Trilogy · Publicado 2025-04-08 · Atualizado 2025-08-26 · CVE-2025-32035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: DNN (anteriormente DotNetNuke) versões anteriores à 9.13.2

Descrição: A falha permite o upload de arquivos com conteúdo malicioso ao renomeá-los para possuir uma extensão de arquivo permitida, como renomear um arquivo executável para ter a extensão .jpg. Isso poderia potencialmente ser explorado em conjunto com outra vulnerabilidade de segurança para executar o arquivo malicioso.

Recomendações: Para versões anteriores à 9.13.2, atualize para a versão 9.13.2 para resolver a falha. Como medida temporária, considere restringir o upload de arquivos a usuários confiáveis ou implementar verificações de validação adicionais nos arquivos enviados para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-351

Identificadores relacionados

CVE-2025-32035

GHSA-8Q89-MQW7-9PP7

Produtos afetados

Dnn

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32035.json · Exploit
• https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-8q89-mqw7-9pp7 · Aviso do Fabricante
• https://github.com/dnnsoftware/Dnn.Platform/commit/a5c13c3836cfbde374dc19dac032cd51af41050a · Correção
• https://twitter.com/CVEnew/status/1909906932388725149 · Publicação no Twitter
• https://t.me/cvetracker/21165 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1909799256598221251 · Publicação no Twitter
• https://t.me/cvedetector/22511 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-32035 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-32035 · Nota de Segurança
• https://t.me/cveNotify/133379 · Publicação no Telegram