Dotnetnuke < 10.3.3 在受限制資料夾中未經授權的檔案中繼資料洩露 （GHSA-74j7-h73j-qmc9）
high Nessus Plugin ID 339476
語言:
概要
遠端 Web 伺服器上執行的 ASP.NET 應用程式受到一個弱點影響。說明
根據其自我報告的版本，在遠端 Web 伺服器上執行的 Dotnetnuke 實例早於 10.3.3。因此，會受到一個弱點影響。
- 授權弱點可允許已驗證的使用者從其未獲授權瀏覽的資料夾擷取檔案名稱和中繼資料。使用受限制資料夾的網站應升級至已修補的版本，以確保一致強制執行資料夾存取權限。在平台的文件管理功能中發現一個弱點，其中用於檢索文件信息的授權檢查與用於文件夾瀏覽的授權檢查不一致。在某些情況下，具有最低權限的已驗證使用者可以從他們無法存取的資料夾取得檔案名稱和相關中繼資料。雖然弱點不會公開受影響檔案的內容，但檔案名稱和中繼資料的洩漏可能會洩漏受保護資源的敏感性資訊，並可能促進針對這些資產進行有針對性的後續攻擊。（GHSA-74j7-h73j-qmc9）
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Dotnetnuke 10.3.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 339476
檔案名稱: dotnetnuke_GHSA-74j7-h73j-qmc9.nasl
版本: 1.1
類型: Remote
系列: CGI abuses
已發布: 2026/8/25
已更新: 2026/8/25
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:dnnsoftware:dotnetnuke, cpe:/a:dotnetnuke:dotnetnuke
必要的 KB 項目: installed_sw/DNN
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/25
弱點發布日期: 2026/8/25
參考資訊
CWE: 862