Vulnerabilidad en DNN (CVE-2025-52487)
Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/06/2025
Última modificación:
23/06/2025
Descripción
DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web (CMS) de código abierto del ecosistema de Microsoft. En las versiones 7.0.0 y anteriores a la 10.0.1, DNN.PLATFORM permite la creación de una solicitud o proxy especialmente manipulado que podría eludir el diseño de los filtros IP de inicio de sesión de DNN, permitiendo intentos de inicio de sesión desde direcciones IP no permitidas. Este problema se ha corregido en la versión 10.0.1.
Impacto
Puntuación base 4.0
8.80
Gravedad 4.0
ALTA