CVE-2025-32372
Açıklama
DNN (eski adıyla DotNetNuke), Microsoft ekosisteminde açık kaynaklı bir web içerik yönetim platformudur (CMS). Daha önceden bilinen CVE-2017-0929 zafiyeti için, kimliği doğrulanmamış saldırganların iç veya bitişik ağlar dahil olmak üzere hedef sistemlere karşı rastgele GET istekleri yürütmesine olanak tanıyan bir atlatma yöntemi tespit edilmiştir. Bu zafiyet, saldırganların tam yanıtları görmeden hedef sunucunun dahili veya harici URL'lere istekler göndermesini sağlayan yarı kör bir SSRF saldırısını kolaylaştırır. Potansiyel etkiler arasında dahili ağ keşfi ve güvenlik duvarlarının atlatılması yer almaktadır. Bu zafiyet 9.13.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- dnnsoftware dotnetnuke9.13.8 ya da sonraki bir sürüm
- DotNetNuke.Core9.13.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dnnsoftware dotnetnuke | v < 9.13.8 | 9.13.8 |
| DotNetNuke.CoreNuGet | v < 9.13.8 | 9.13.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.