DNN < 9.13.8 DotNetNuke.Core 服务器端请求伪造 (CVE-2025-32372)

medium Nessus 插件 ID 234499

语言：

简介

远程 Web 服务器上运行的应用程序受到一个服务器端请求伪造漏洞的影响。

描述

根据其自我报告的版本，远程 Web 服务器上运行的 DNN（旧称 DotNetNuke）实例低于 9.13.8。因而会受到服务器端请求伪造漏洞的影响：

- DNN（以前称为 DotNetNuke）是 Microsoft 生态系统中的开源 Web 内容管理平台 (CMS)。已发现先前已知漏洞 CVE-2017-0929的绕过问题，可允许未经认证的攻击者对目标系统（包括内部或邻近网络）执行任意 GET 请求。此漏洞便于发动半盲 SSRF 攻击，允许攻击者在不查看完整响应的情况下，使目标服务器将请求发送到内部或外部 URL。潜在影响包括内部网络侦查、绕过防火墙。此漏洞已在 9.13.8 中修复。(CVE-2025-32372)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。