DNN 信息泄露漏洞 CVE-2020-11585 CNNVD-202004-168 CNVD-2020-23415

4.0 AV AC AU C I A
发布： 2020-04-06
修订： 2024-11-21

DNN（又名DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。 DNN (formerly DotNetNuke) 9.5版本中的内嵌的Activity-Feed/Messaging/Userid/ Message Center模块存在安全漏洞。攻击者可通过发送带有附件的消息利用该漏洞枚举Admin File Manager中的任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息