根據其自我報告的版本，遠端 Web 伺服器上執行的 DNN (之前稱為 DotNetNuke) 執行個體比 9.13.8舊。因此受到一個伺服器端要求偽造弱點影響：

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態系統中的開放原始碼 Web 內容管理平台 (CMS)。先前已知的弱點 CVE-2017-0929發現一個繞過問題，未經驗證的攻擊者可藉此對目標系統執行任意 GET 要求，包括內部或相鄰網路。此弱點有助於半盲式 SSRF 攻擊，進而允許攻擊者讓目標伺服器將要求傳送至內部或外部 URL，而不需要檢視完整的回應。潛在影響包括內部網路偵察、繞過防火牆。此弱點已在 9.13.8 中修復。(CVE-2025-32372)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

DNN < 9.13.8 DotNetNuke.Core 伺服器端要求偽造 (CVE-2025-32372)

medium Nessus Plugin ID 234499

版本 1.3