6.9Mittel

CVE-2026-40306DNN has same HostGUID for all new installs

dnnsoftware Dnn.Platform Veröffentlicht: (vor 6 Monaten)

Beschreibung

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. All new installations of DNN 10.x.x - 10.2.1 have the same Host GUID. This does not affect upgrades from 9.x.x. Version 10.2.2 patches the issue.

Schwachstellentyp (CWE): CWE-330

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
dnnsoftware Dnn.Platform >= 10.0.0, < 10.2.2
dnnsoftware dotnetnuke 10.0.0 – < 10.2.2

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:dnnsoftware:dotnetnuke:*:*:*:*:*:*:*:* ≥ 10.0.0 < 10.2.2