There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft
    ecosystem. A bypass has been identified for the previously known vulnerability CVE-2017-0929, allowing
    unauthenticated attackers to execute arbitrary GET requests against target systems, including internal or
    adjacent networks. This vulnerability facilitates a semi-blind SSRF attack, allowing attackers to make the
    target server send requests to internal or external URLs without viewing the full responses. Potential
    impacts include internal network reconnaissance, bypassing firewalls. This vulnerability is fixed in
    9.13.8. (CVE-2025-32372)

根據其自我報告的版本，遠端 Web 伺服器上執行的 DNN (之前稱為 DotNetNuke) 執行個體比 9.13.8舊。因此受到一個伺服器端要求偽造弱點影響：

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態系統中的開放原始碼 Web 內容管理平台 (CMS)。先前已知的弱點 CVE-2017-0929發現一個繞過問題，未經驗證的攻擊者可藉此對目標系統執行任意 GET 要求，包括內部或相鄰網路。此弱點有助於半盲式 SSRF 攻擊，進而允許攻擊者讓目標伺服器將要求傳送至內部或外部 URL，而不需要檢視完整的回應。潛在影響包括內部網路偵察、繞過防火牆。此弱點已在 9.13.8 中修復。(CVE-2025-32372)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 DNN（旧称 DotNetNuke）实例低于 9.13.8。因而会受到服务器端请求伪造漏洞的影响：

  - DNN（以前称为 DotNetNuke）是 Microsoft 生态系统中的开源 Web 内容管理平台 (CMS)。已发现先前已知漏洞 CVE-2017-0929的绕过问题，可允许未经认证的攻击者对目标系统（包括内部或邻近网络）执行任意 GET 请求。此漏洞便于发动半盲 SSRF 攻击，允许攻击者在不查看完整响应的情况下，使目标服务器将请求发送到内部或外部 URL。潜在影响包括内部网络侦查、绕过防火墙。此漏洞已在 9.13.8 中修复。(CVE-2025-32372)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモート Web サーバーで実行されている DNN（以前の DotNetNuke）のインスタンスは 9.13.8、 より前のバージョンです。したがって、サーバー側のリクエスト偽造の脆弱性の影響を受けます：

  - DNN（旧 DotNetNuke）は、Microsoft エコシステムのオープンソース Web コンテンツ管理プラットフォーム（CMS）です。以前の既知の脆弱性 CVE-2017-0929でバイパスが特定されました。これにより、認証されていない攻撃者が、内部または隣接するネットワークを含むターゲットシステムに対して任意の GET リクエストを実行する可能性があります。この脆弱性によりセミブラインド SSRF 攻撃が促進され、攻撃者がターゲットサーバーの完全な応答を表示せずに内部または外部の URL にリクエストを送信させることができます。潜在的な影響には、内部ネットワークの偵察、ファイアウォールのバイパスが含まれます。この脆弱性は 9.13.8 で修正されました。(CVE-2025-32372)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of DNN (formerly DotNetNuke) running on the remote web server is prior to 9.13.8. It is, therefore, affected by a server-side request forgery vulnerability:

  - DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. A     bypass has been identified for the previously known vulnerability CVE-2017-0929, allowing unauthenticated attackers     to execute arbitrary GET requests against target systems, including internal or adjacent networks. This     vulnerability facilitates a semi-blind SSRF attack, allowing attackers to make the target server send requests to     internal or external URLs without viewing the full responses. Potential impacts include internal network     reconnaissance, bypassing firewalls. This vulnerability is fixed in 9.13.8. (CVE-2025-32372)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
424806	SCA: security update for DotNetNuke.Core (GHSA-3f7v-qx94-666m)	Tenable Cloud Security	SCA Checks	2025/4/9	2026/7/2	high
424806	SCA: security update for DotNetNuke.Core (GHSA-3f7v-qx94-666m)	Tenable Self-Hosted Container Security	SCA Checks	2025/4/9	2026/7/2	high
234499	DNN < 9.13.8 DotNetNuke.Core 伺服器端要求偽造 (CVE-2025-32372)	Nessus	CGI abuses	2025/4/16	2025/5/29	medium
234499	DNN < 9.13.8 DotNetNuke.Core 服务器端请求伪造 (CVE-2025-32372)	Nessus	CGI abuses	2025/4/16	2025/5/29	medium
234499	DNN < 9.13.8 DotNetNuke.Core のサーバーサイドリクエスト偽造（CVE-2025-32372）	Nessus	CGI abuses	2025/4/16	2025/5/29	medium
234499	DNN < 9.13.8 DotNetNuke.Core Server-Side Request Forgery (CVE-2025-32372)	Nessus	CGI abuses	2025/4/16	2025/5/29	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium