自己報告されたバージョンによると、リモートのWebサーバーで実行されているDotnetnukeのインスタンスは 10.3.3より前です。
したがって、脆弱性の影響を受けます。

  - 権限評価の欠陥により、ページレベルのコンテンツ権限を持つユーザーが、モジュールレベルの明示的な制限にも関わらず、モジュール管理機能にアクセスする可能性があります。モジュールレベルの権限オーバーライドに依存するサイトは、アクセス制限が一貫して適用されるよう、パッチが適用されたリリースにアップグレードする必要があります。プラットフォームの権限評価ロジックに脆弱性が見つかりました。特定の状況で、より広範なページレベルの権限が存在する際に、明示的なモジュールレベルのアクセス制限が一貫して実施されていませんでした。これにより、ページレベルのコンテンツ管理権限を付与されたユーザーが、モジュールレベルで管理者が明示的に制限していたモジュール管理機能にアクセスする可能性があります。その結果、モジュール固有の権限設定が期待どおりに動作せず、影響を受けるモジュール内で権限のない管理アクションが実行される可能性があります。(GHSA-hqgc-qj63-mx24)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dotnetnuke < 10.3.3 モジュール権限の権限優先の欠陥(GHSA-hqgc-qj63-mx24)

high Nessus プラグイン ID 339497

バージョン 1.1