Описание
Insufficient Entropy in DotNetNuke
DNN (aka DotNetNuke) 9.2 through 9.2.1 incorrectly converts encryption key source values, resulting in lower than expected entropy.
Пакеты
Наименование
DotNetNuke.Core
nuget
Затронутые версииВерсия исправления
>= 9.2.0, < 9.2.2
9.2.2
Связанные уязвимости
CVSS3: 7.5
nvd
больше 6 лет назад
DNN (aka DotNetNuke) 9.2 through 9.2.1 incorrectly converts encryption key source values, resulting in lower than expected entropy.