CVE-2008-7100

⚪ Do wiadomości

Nieokreślona podatność w DotNetNuke umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie uwierzytelnienia.

CVSS
6.5
EPSS
0.4%
Exploit
none
Vendor
dnnsoftware
Opis źródłowy (NVD)

Unspecified vulnerability in DotNetNuke 4.4.1 through 4.8.4 allows remote authenticated users to bypass authentication and gain privileges via unknown vectors related to a "unique id" for user actions and improper validation of a "user identity."

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2009-08-27 20:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-24 17:34:37 UTC
Referencje