DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability — DotNetNuke (DNN) contains an inadequate encryption strength vulnerability resulting from the use of a weak encryption algorithm to protect input parameters. This CVE ID resolves an incomplete patch for CVE-2018-15811.
DotNetNuke (DNN) uses weak encryption algorithms to protect input parameters, allowing attackers to potentially decrypt sensitive data. This vulnerability is an incomplete patch for a previously disclosed encryption weakness (CVE-2018-15811).
تحتوي منصة DotNetNuke على ثغرة في قوة التشفير الناتجة عن استخدام خوارزميات تشفير ضعيفة لحماية معاملات الإدخال. هذه الثغرة تمثل إصلاحاً غير كامل للثغرة السابقة CVE-2018-15811 مما يسمح للمهاجمين بفك تشفير البيانات الحساسة.
DotNetNuke (DNN) يستخدم خوارزميات تشفير ضعيفة لحماية معاملات الإدخال، مما يسمح للمهاجمين بفك تشفير البيانات الحساسة. تمثل هذه الثغرة إصلاحاً غير كامل لضعف تشفير تم الكشف عنه مسبقاً.
Upgrade DotNetNuke to version 9.3.2 or later. Apply the complete security patch that properly implements strong encryption algorithms (AES-256 or equivalent) for all input parameter protection. Review and update encryption configurations to use industry-standard algorithms and key lengths.
قم بترقية DotNetNuke إلى الإصدار 9.3.2 أو أحدث. طبق التصحيح الأمني الكامل الذي ينفذ خوارزميات تشفير قوية (AES-256 أو ما يعادله) لحماية جميع معاملات الإدخال. راجع وحدّث إعدادات التشفير لاستخدام خوارزميات معيارية وأطوال مفاتيح صناعية.