遠端主機上的 Microsoft .NET Core SDK 安裝缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

  - .NET 中存在超出邊界寫入問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-70197)

  - ASP.NET Core 中對程式碼產生 （「程式碼插入」） 的不當控制允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-102870）

  - .NET 中的越界寫入允許未經授權的攻擊者透過網路提升權限。
    (CVE-2026-111497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft .NET Core SDK 的安全性更新（2026 年 10 月 OOB）

critical Nessus Plugin ID 372463

版本 1.1

偵測

Microsoft .NET Core SDK 的安全性更新 （2026 年 10 月 OOB）

critical Nessus Plugin ID 372463

版本 1.1

Microsoft .NET Core SDK 的安全性更新（2026 年 10 月 OOB）