PT-2025-15705 · Dnn · Dnn

Richdadisman · Publicado 2025-04-09 · Atualizado 2025-08-26 · CVE-2025-32373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: DNN (anteriormente DotNetNuke) versões anteriores a 9.13.8

Descrição: O problema afeta o DNN, uma plataforma de gerenciamento de conteúdo para web de código aberto no ecossistema Microsoft. Em determinadas configurações, usuários registrados podem conseguir elaborar uma requisição para enumerar ou acessar certos arquivos do portal aos quais não deveriam ter acesso.

Recomendações: Para versões anteriores a 9.13.8, atualize para a versão 9.13.8 para resolver o problema.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-32373

GHSA-VXCM-4RWH-CHPC

Produtos afetados

Dnn

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32373.json · Exploit
• https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-vxcm-4rwh-chpc · Aviso do Fabricante
• https://t.me/cveNotify/133383 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-32373 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-32373 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910073454608408604 · Publicação no Twitter