远程主机上安装的测试产品版本低于测试版本。因此，该框架供应商公告中提及的多个漏洞的影响。

  - .NET 中不当授权漏洞允许授权攻击者在本地提升特权。
    (CVE-2026-45490)

  - 在 .NET 中访问文件之前的链接解析错误（“链接跟随”）允许未经授权的攻击者在本地执行篡改。(CVE-2026-45491)

  - 在 ASP.NET Core 中不受控制的资源消耗允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-45591)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft .NET Core 安全更新（2026 年 6 月）

medium Nessus 插件 ID 320854

版本 1.3