リモートホストにインストールされているMicrosoft .NET Core SDKのバージョンは、2.1.x < 2.1.516 / 2.1.613 / 2.1.808、または3.1.x < 3.1.106 / 3.1.302です。したがって、リモートコード実行の脆弱性の影響を受けます。したがって、XMLファイル入力のソースマークアップがチェックされないため、リモートコード実行（RCE）の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、これらの問題を悪用して、巧妙に作りこまれた要求を特定の種類のXMLを処理するアプリケーションに発行することにより、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

検出

.NET Core SDKのセキュリティ更新プログラム（2020年7月）

high Nessus プラグイン ID 138466

バージョン 1.12