リモートホストにインストールされた Microsoft ASP.NET にセキュリティ更新プログラムがありません。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ASP.NET Core の認証アルゴリズムの不適切な実装により、認証されていない攻撃者がネットワーク経由で権限を昇格することができます。(CVE-2026-47300)

  - ASP.NET Core の assumed-immutable データが認証をバイパスすることにより、認証されていない攻撃者がネットワーク経由で権限を昇格することができます。(CVE-2026-47303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft ASP.NET Core のセキュリティ更新 (2026 年 7 月)

high Nessus プラグイン ID 326871

バージョン 1.3