自己報告されたバージョンによると、リモートのWebサーバーで実行されているDotnetnukeのインスタンスは 10.3.3より前です。
したがって、脆弱性の影響を受けます。

  - 脆弱性により、ポータル管理者が特定の展開構成において、DNN サーバーで任意のコードを実行できる可能性があります。管理者指定のコンテンツが、サーバー側のリソースに組み込まれる前に安全に検証されない脆弱性が、プラットフォームのテーマ管理機能で特定されました。特定の展開構成で、ポータル管理者がこの問題を悪用して、DNN アプリケーションの権限でサーバー上で任意のコードを実行する可能性があります。悪用に成功すると、アプリケーションデータ、アップロードされたファイル、構成設定、およびアプリケーションで利用可能なその他のリソースへの不正アクセスを含め、影響を受けるDNNインストールが完全に侵害される可能性があります。この影響は、マルチポータル展開の場合特に顕著であり、単一のポータルのポータル管理者が、同じインスタンスでホストされている他のポータルも含め、DNN インストール全体を危険にさらす可能性があります。ホスティング環境のセキュリティ設定とアプリケーションのアクセス許可によっては、サーバーで利用可能な外部リソースやサービスへのアクセスが悪用によって提供される場合もあります。(GHSA-hxc3-xv8x-w2g3)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dotnetnuke < 10.3.3 Portal 管理者のリモートコードの実行(GHSA-hxc3-xv8x-w2g3)

high Nessus プラグイン ID 339644

バージョン 1.1