リモートホストで実行中のバージョンの DNN プラットフォーム (旧　DotNetNuke) は、7.0.0 以降で 9.3.1 より前です。そのため、以下を含む複数の脆弱性による影響を受けます :

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング (XSS ) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

  - 脆弱な暗号の使用により、情報漏えいの脆弱性がDNNプラットフォームにあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DNN（DotNetNuke）7.0.0 < 9.3.1の複数の脆弱性

medium Nessus プラグイン ID 124239

変更ログが見つかりません