远程主机上安装的 Microsoft ASP.NET 缺少安全更新。因此，该框架供应商公告中提及的多个漏洞的影响。

  - ASP.NET Core 中身份验证算法的实现存在缺陷，这使得已授权的攻击者能够通过网络提升权限。(CVE-2026-47300)

  - ASP.NET Core 中因被假定为不可变的数据导致的身份验证绕过漏洞，使经过授权的攻击者能够通过网络提升权限。(CVE-2026-47303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft ASP.NET Core 安全更新（2026 年 7 月）

high Nessus 插件 ID 326871

版本 1.4