Web 伺服器主控 BlogEngine.NET，這是一個開放原始碼 .NET 部落格專案。 

在遠端主機中安裝的軟體允許未經驗證存取「api/BlogImporter.asmx」指令碼的「GetFile」函式。未經驗證的遠端攻擊者可能濫用此函式將受影響主機 (可能源自第三方主機) 中的檔案複製到應用程式「App_Data\files」目錄外的目錄。 

成功惡意利用此問題可能導致敏感資訊洩漏、允許執行任意程式碼、填滿磁碟空間，或對第三方主機發動攻擊。 

請注意，雖然可能已變更程式碼來防止濫用，而未變更其回應 Nessus 使用之要求的方式，但 Nessus 僅驗證受影響的函式與指令碼是否可在不經驗證的情況下存取。

偵測

BlogEngine.NET api/BlogImporter.asmx GetFile 函式未經授權存取

high Nessus Plugin ID 51564

找不到變更記錄