CVE-2025-52487

Опубликовано: 21 июн. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. In versions 7.0.0 to before 10.0.1, DNN.PLATFORM allows a specially crafted request or proxy to be created that could bypass the design of DNN Login IP Filters allowing login attempts from IP Addresses not in the allow list. This issue has been patched in version 10.0.1.

Ссылки

https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-fjhg-3mrh-mm7h
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dnnsoftware:dotnetnuke:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 10.0.1 (исключая)

EPSS

Процентиль: 17%

0.00053

Низкий

7.5 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-fjhg-3mrh-mm7h

github

8 месяцев назад

DNN.PLATFORM possibly allows bypass of IP Filters

BDU:2025-02490

CVSS3: 7.7

fstec

12 месяцев назад

Уязвимость CMS-системы DNN, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю обойти существующие ограничения безопасности