遠端主機上安裝的 Microsoft .NET Core SDK 為 6.0.125 之前的 6.0.x 版、6.0.320 之前的 6.0.x 版、6.0.417 之前的 6.0.x 版、7.0.114 之前的 7.0.x 版、7.0.311 之前的 7.0.x 版、7.0.404 之前的 7.0.x 版或 8.0.100 之前的 8.0.x 版。因此，會受到如下多個弱點影響：

  - 在 .NET 中存在一個權限提升弱點，提供給 System.Net.WebRequest.Create 的未受信任 URI 可被用來將任意命令插入後端 FTP 伺服器。
  (CVE-2023-36049)   
  - ASP.NET 中存在一個安全性功能繞過弱點，未經驗證的使用者能夠繞過 Blazor 伺服器表單上的驗證，進而觸發非預期的動作。(CVE-2023-36558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

.NET Core SDK 的安全性更新 (2023 年 11 月)

critical Nessus Plugin ID 185958

版本 1.0