Impatto Sistemico

Medio (62.82)

Sintesi

Rilevata una vulnerabilità “critica” in DNN, noto Content Management System (CMS) basato su .NET.  Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati non autenticati di caricare file senza restrizioni e sovrascrivere file esistenti sui sistemi interessati.

Tipologia

Arbitrary File Write

Prodotti e/o versioni affette

Dnn.Platform, versioni precedenti alla 10.1.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.