Dotnetnuke < 10.3.3 使用者註冊核准授權繞過 （GHSA-fpr5-67pq-3hf5）
high Nessus Plugin ID 339646
語言:
概要
遠端 Web 伺服器上執行的 ASP.NET 應用程式受到一個弱點影響。說明
根據其自我報告的版本，在遠端 Web 伺服器上執行的 Dotnetnuke 實例早於 10.3.3。因此，會受到一個弱點影響。
- 授權弱點可允許已驗證的使用者在沒有系統管理權限的情況下核准擱置中的使用者註冊。使用系統管理員核准進行新使用者註冊的網站應立即升級，以確保註冊核准動作受到適當限制。在平台的使用者註冊核准流程中發現弱點，在核准待處理的使用者帳戶之前，授權檢查未一致地執行。在某些情況下，具有最低權限的已驗證使用者可以執行應限制為授權管理員的註冊核准動作。成功利用可能會繞過對新使用者註冊的行政審查，從而允許擱置中的帳戶在沒有預期批准程序的情況下變得活躍。這會破壞審核註冊工作流程的完整性，並可能允許未經授權或自行批准的帳戶存取網站。對於依賴管理員核准作為安全控制的網站，例如私人社群、內部網路、客戶入口網站或受監管的環境，在授予存取權之前，使用帳戶核准來驗證身分、資格或組織隸屬關係，這種影響尤其重大。在這些環境中，成功的惡意探索可能會允許未經授權的使用者取得受保護內容或功能的存取權，否則這些內容或功能需要系統管理核准。（GHSA-fpr5-67pq-3hf5）
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Dotnetnuke 10.3.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 339646
檔案名稱: dotnetnuke_GHSA-fpr5-67pq-3hf5.nasl
版本: 1.1
類型: Remote
系列: CGI abuses
已發布: 2026/8/26
已更新: 2026/8/26
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:dnnsoftware:dotnetnuke, cpe:/a:dotnetnuke:dotnetnuke
必要的 KB 項目: installed_sw/DNN
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/25
弱點發布日期: 2026/8/25
參考資訊
CWE: 639