FICHE CVE

CVE-2026-40306

Publiée le 2026-04-17 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les nouvelles installations du CMS DNN (DotNetNuke) entre les versions 10.0.0 et 10.2.1 sont concernées car elles partagent un GUID d'hôte unique et identique. Un attaquant distant peut utiliser cet identifiant partagé pour potentiellement usurper l'identité ou identifier incorrectement différentes installations DNN. Cette opération est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-330

Publiée2026-04-17

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. All new installations of DNN 10.x.x - 10.2.1 have the same Host GUID. This does not affect upgrades from 9.x.x. Version 10.2.2 patches the issue.