自己報告されたバージョンによると、リモートのWebサーバーで実行されているDotnetnukeのインスタンスは 10.3.3より前です。
したがって、脆弱性の影響を受けます。

  - ソーシャルグループモジュールの認証の脆弱性により、グループの所有者が別のグループの情報を変更できる可能性があります。ソーシャルグループを使用しているサイトは、パッチを適用したリリースにアップグレードし、グループ管理操作中に所有権の検証が一貫して行われるようにする必要があります。Social Groups モジュールで脆弱性が特定されました。これは、グループ管理操作中に所有権の検証が一貫して実施されていませんでした。特定の状況で、あるソーシャルグループを管理する権限を持つユーザーが、所有していない別のグループに変更を加える可能性があります。悪用に成功すると、編集可能なグループ情報に権限なしに変更が加えられ、影響を受けるソーシャルグループの整合性が損なわれる可能性があります。さらに、攻撃者が正当なグループの所有者または管理者が発信したように見える誤解を招く、または詐欺的なコンテンツを公開することにより、これらの不正な変更をソーシャルエンジニアリングに使用する可能性があります。
    (GHSA-4q79-2m2q-gw8w)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dotnetnuke < 10.3.3 GroupEdit ポストバック改ざんにより、あるグループ所有者が別のグループを更新する可能性があります(GHSA-4q79-2m2q-gw8w)

high Nessus プラグイン ID 339488

バージョン 1.1