根據其自我報告的版本，在遠端 Web 伺服器上執行的 Dotnetnuke 實例早於 10.3.3。
因此，會受到一個弱點影響。

  - 授權弱點可允許已驗證的使用者從其未獲授權瀏覽的資料夾擷取檔案名稱和中繼資料。使用受限制資料夾的網站應升級至已修補的版本，以確保一致強制執行資料夾存取權限。在平台的文件管理功能中發現一個弱點，其中用於檢索文件信息的授權檢查與用於文件夾瀏覽的授權檢查不一致。在某些情況下，具有最低權限的已驗證使用者可以從他們無法存取的資料夾取得檔案名稱和相關中繼資料。雖然弱點不會公開受影響檔案的內容，但檔案名稱和中繼資料的洩漏可能會洩漏受保護資源的敏感性資訊，並可能促進針對這些資產進行有針對性的後續攻擊。（GHSA-74j7-h73j-qmc9）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dotnetnuke < 10.3.3 在受限制資料夾中未經授權的檔案中繼資料洩露（GHSA-74j7-h73j-qmc9）

high Nessus Plugin ID 339476

找不到依附元件

偵測

Dotnetnuke < 10.3.3 在受限制資料夾中未經授權的檔案中繼資料洩露 （GHSA-74j7-h73j-qmc9）

high Nessus Plugin ID 339476

找不到依附元件

Dotnetnuke < 10.3.3 在受限制資料夾中未經授權的檔案中繼資料洩露（GHSA-74j7-h73j-qmc9）