CVE-2018-15811
DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability
CVSS
—
Sem CVSS
EPSS
76.3%
p100
KEV
SIM
3 de nov. de 2021
Exploit Today
80
0-100
Publicado: — · Última mod.: —
76.1%EPSS · 30 dias76.3%
2026-10-082026-11-05
Produto
DotNetNuke (DNN) / DotNetNuke (DNN)
Vulnerabilidade
DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability
Adicionado ao KEV
3 de nov. de 2021
Corrigir até
3 de mai. de 2022
Uso conhecido em ransomware
Não
Descrição resumida
DotNetNuke (DNN) contains an inadequate encryption strength vulnerability resulting from the use of a weak encryption algorithm to protect input parameters.
Ação necessária
Apply updates per vendor instructions.
Notas
https://nvd.nist.gov/vuln/detail/CVE-2018-15811