CVE-2025-32035
Açıklama
DNN (eski adıyla DotNetNuke), Microsoft ekosisteminde açık kaynaklı bir web içerik yönetim platformudur (CMS). 9.13.2 sürümünden önce, dosya yükleme sırasında (örneğin varlıklar yüklenirken), dosya uzantısının izin verilen bir dosya türü olup olmadığı kontrol edilmekte ancak dosyanın gerçek içeriği kontrol edilmemektedir. Bu durum, örneğin .jpg olarak yeniden adlandırılmış yürütülebilir bir dosyanın yüklenmesinin mümkün olduğu anlamına gelir. Bu dosya daha sonra başka bir güvenlik açığı aracılığıyla çalıştırılabilir. Bu güvenlik açığı 9.13.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- dnnsoftware dotnetnuke9.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dnnsoftware dotnetnuke | v < 9.13.2 | 9.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.