Dotnetnuke < 13.3.3 ホストの権限昇格につながる可能性があるストアド XSS(GHSA-38xj-rgg3-5cjj)
high Nessus プラグイン ID 339489
Language:
概要
リモートの Web サーバーで実行している ASP.NET アプリケーションは、脆弱性の影響を受けます。説明
自己報告されたバージョンによると、リモートのWebサーバーで実行されているDotnetnukeのインスタンスは 13.3.3より前です。したがって、脆弱性の影響を受けます。
- Console モジュールの蓄積型クロスサイトスクリプティング(XSS)の脆弱性により、ポータル管理者が、ホスト/スーパーユーザーのブラウザで任意のスクリプトを実行する可能性があります。悪用に成功すると、単一ポータルの管理者が、インストール全体の管理者アクセスへ権限昇格する可能性があります。コンソールモジュールによる管理者管理コンテンツの処理で脆弱性が特定されました。特定の状況下で、ユーザー指定のコンテンツが、管理インターフェイスでレンダリングされる前に、適切にサニタイズまたはエンコードされていませんでした。この脆弱性は、マルチポータルインストールで特に懸念されます。
ポータル管理者権限を持つ攻撃者が、ホスト/スーパーユーザーが影響を受ける管理インターフェイスにアクセスしたときに実行される悪意のあるコンテンツを保存する可能性があります。ホスト/スーパーユーザーアカウントにはインストール全体の権限があるため、悪用に成功すると、単一のポータルを超えた権限昇格が引き起こされ、DNN インストール全体に渡り認証されていない管理アクションが引き起こされる可能性があります。
(GHSA-38xj-rgg3-5cjj)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Dotnetnuke バージョン 13.3.3 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 339489
ファイル名: dotnetnuke_GHSA-38xj-rgg3-5cjj.nasl
バージョン: 1.1
タイプ: Remote
ファミリー: CGI abuses
公開日: 2026/8/25
更新日: 2026/8/25
サポートされているセンサー: Nessus
Enable CGI Scanning: true
脆弱性情報
CPE: cpe:/a:dnnsoftware:dotnetnuke, cpe:/a:dotnetnuke:dotnetnuke
必要な KB アイテム: installed_sw/DNN
除外される KB アイテム: Settings/disable_cgi_scanning
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/25
脆弱性公開日: 2026/8/25
参照情報
CWE: 79