根据其自我报告的版本，远程 Web 服务器上运行的 Dotnetnuke 实例版本低于 10.3.3.
因此，该软件受到一个漏洞影响。

  - Journal 模块中的服务器端请求伪造 （SSRF） 漏洞可允许经认证的用户造成服务器发起对任意网络资源的请求。使用 Journal 模块的站点应升级到修补版本，以确保服务器端请求受到适当限制。在 Journal 模块的链接预览功能中发现一个漏洞。在某些情况下，对用户提供的 URL 验证不充分可允许经认证的用户造成服务器向网络上的任意目的地发起请求。根据部署环境，成功利用可允许攻击者访问无法从 Internet 直接访问的网络资源或与之交互，从而可能暴露敏感信息或有利于对内部服务发起进一步攻击。（GHSA-hmwm-c2hx-wmxh）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dotnetnuke < 10.3.3 日志模块中的服务器端请求伪造（GHSA-hmwm-c2hx-wmxh）

high Nessus 插件 ID 339491

版本 1.1

检测

Dotnetnuke < 10.3.3 日志模块中的服务器端请求伪造 （GHSA-hmwm-c2hx-wmxh）

high Nessus 插件 ID 339491

版本 1.1

Dotnetnuke < 10.3.3 日志模块中的服务器端请求伪造（GHSA-hmwm-c2hx-wmxh）