检测

Dotnetnuke < 10.3.3 模块权限中的权限优先缺陷 （GHSA-hqgc-qj63-mx24）

high Nessus 插件 ID 339497

语言：

简介

远程 Web 服务器上运行的 ASP.NET 应用程序受到一个漏洞影响。

描述

根据其自我报告的版本，远程 Web 服务器上运行的 Dotnetnuke 实例版本低于 10.3.3.
因此，该软件受到一个漏洞影响。

 - 权限评估缺陷可允许具有页面级别内容权限的用户访问模块管理功能，尽管有明确的模块级别限制。依赖模块级权限覆盖的站点应升级到修补版本，以确保始终如一地强制执行访问限制。在平台的权限评估逻辑中发现一个漏洞，在某些情况下，当存在更广泛的页面级别权限时，没有一致地强制实施明确的模块级别访问限制。这可允许获得页面级别内容管理权限的用户访问管理员在模块级别明确限制的模块管理功能。因此，特定于模块的权限设置可能无法按预期运行，从而可能允许在受影响的模块内执行未经授权的管理操作。（GHSA-hqgc-qj63-mx24）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Dotnetnuke 版本 10.3.3 或更高版本。

另见

http://www.nessus.org/u?65706cc3

插件详情

严重性: High

ID: 339497

文件名: dotnetnuke_GHSA-hqgc-qj63-mx24.nasl

版本: 1.1

类型: Remote

系列: CGI abuses

发布时间: 2026/8/25

最近更新时间: 2026/8/25

配置: 启用全面检查 (optional)

支持的传感器: Nessus

Enable CGI Scanning: true

漏洞信息

CPE: cpe:/a:dnnsoftware:dotnetnuke, cpe:/a:dotnetnuke:dotnetnuke

必需的 KB 项: installed_sw/DNN

排除的 KB 项: Settings/disable_cgi_scanning

易利用性: No known exploits are available

补丁发布日期: 2026/8/25

漏洞发布日期: 2026/8/25

参考资料信息

CWE: 863