发布日期：2017-12-19
更新日期：2017-12-20

受影响系统：

DotNetNuke DotNetNuke < 9.1.1

描述：

---

BUGTRAQ  ID: 102213
CVE(CAN) ID: CVE-2017-9822

DotNetNuke 是免费的开源内容管理系统。

DNN (DotNetNuke) 9.1.1之前版本在实现上存在远程代码执行漏洞，远程攻击者通过cookie，可在DNN站点上执行任意代码。

<*来源：Alvaro Mu&#195;±oz (@pwntester)
  *>

建议：

---

厂商补丁：

DotNetNuke
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.dnnsoftware.com/community/security/security-center
http://www.dotnetnuke.com/

浏览次数：1982
严重程度：0（网友投票）