DNN < 9.13.8 DotNetNuke.Core のサーバーサイドリクエスト偽造（CVE-2025-32372）

medium Nessus プラグイン ID 234499

Language:

概要

リモートのWebサーバーで実行されているアプリケーションは、サーバーサイドリクエストフォージェリの脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモート Web サーバーで実行されている DNN（以前の DotNetNuke）のインスタンスは 9.13.8、より前のバージョンです。したがって、サーバー側のリクエスト偽造の脆弱性の影響を受けます：

- DNN（旧 DotNetNuke）は、Microsoft エコシステムのオープンソース Web コンテンツ管理プラットフォーム（CMS）です。以前の既知の脆弱性 CVE-2017-0929でバイパスが特定されました。これにより、認証されていない攻撃者が、内部または隣接するネットワークを含むターゲットシステムに対して任意の GET リクエストを実行する可能性があります。この脆弱性によりセミブラインド SSRF 攻撃が促進され、攻撃者がターゲットサーバーの完全な応答を表示せずに内部または外部の URL にリクエストを送信させることができます。潜在的な影響には、内部ネットワークの偵察、ファイアウォールのバイパスが含まれます。この脆弱性は 9.13.8 で修正されました。(CVE-2025-32372)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。