Dotnetnuke < 10.3.3 日誌模組中的伺服器端要求偽造 （GHSA-hmwm-c2hx-wmxh）
high Nessus Plugin ID 339491
語言:
概要
遠端 Web 伺服器上執行的 ASP.NET 應用程式受到一個弱點影響。說明
根據其自我報告的版本，在遠端 Web 伺服器上執行的 Dotnetnuke 實例早於 10.3.3。因此，會受到一個弱點影響。
- 日誌模組中的伺服器端要求偽造 （SSRF） 弱點可讓經驗證的使用者導致伺服器向任意網路資源發起要求。使用日誌模組的網站應升級至已修補的版本，以確保伺服器端要求受到適當限制。在日誌模組的連結預覽功能中發現弱點。在某些情況下，使用者提供的 URL 驗證不足，可能會讓經驗證的使用者導致伺服器向網路上的任意目的地發出要求。視部署環境而定，成功利用攻擊者可存取無法從網際網路直接存取的網路資源或與之互動，進而暴露敏感資訊或促進對內部服務的進一步攻擊。（GHSA-hmwm-c2hx-wmxh）
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Dotnetnuke 10.3.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 339491
檔案名稱: dotnetnuke_GHSA-hmwm-c2hx-wmxh.nasl
版本: 1.1
類型: Remote
系列: CGI abuses
已發布: 2026/8/25
已更新: 2026/8/25
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:dnnsoftware:dotnetnuke, cpe:/a:dotnetnuke:dotnetnuke
必要的 KB 項目: installed_sw/DNN
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/25
弱點發布日期: 2026/8/25
參考資訊
CWE: 918