Множественные уязвимости в DotNetNuke

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, получить доступ к важным данным, повысить свои привилегии и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки подлинности личности пользователя. Удаленный авторизованный пользователь может выступить вместо целевого пользователя и произвести некоторые действия в приложении. Уязвимости существует в версиях 4.4.1 по 4.8.4.

2. Уязвимость существует из-за недостаточной обработки входных данных при включении файлов оболочки. Удаленный пользователь может включить в приложении существующий ascx файл, получить привилегии администратора приложения и выполнить произвольный PHP код на целевой системе с привилегиями Web сервера. Уязвимость существует в версиях 2.0 по 4.8.4.

3. Уязвимость существует из-за недостаточного ограничения доступа к к странице мастера установки. Удаленный пользователь может узнать версию установленного приложения. Уязвимость существует в версиях 4.0 по 4.8.4.

URL производителя: www.dotnetnuke.com

Решение: Установите последнюю версию 4.9.0 с сайта производителя.