根据其自我报告的版本，远程 Web 服务器上运行的 Dotnetnuke 实例版本低于 10.3.3.
因此，该软件受到一个漏洞影响。

  - 权限评估缺陷可允许具有页面级别内容权限的用户访问模块管理功能，尽管有明确的模块级别限制。依赖模块级权限覆盖的站点应升级到修补版本，以确保始终如一地强制执行访问限制。在平台的权限评估逻辑中发现一个漏洞，在某些情况下，当存在更广泛的页面级别权限时，没有一致地强制实施明确的模块级别访问限制。这可允许获得页面级别内容管理权限的用户访问管理员在模块级别明确限制的模块管理功能。因此，特定于模块的权限设置可能无法按预期运行，从而可能允许在受影响的模块内执行未经授权的管理操作。（GHSA-hqgc-qj63-mx24）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dotnetnuke < 10.3.3 模块权限中的权限优先缺陷（GHSA-hqgc-qj63-mx24）

high Nessus 插件 ID 339497

版本 1.1

检测

Dotnetnuke < 10.3.3 模块权限中的权限优先缺陷 （GHSA-hqgc-qj63-mx24）

high Nessus 插件 ID 339497

版本 1.1

Dotnetnuke < 10.3.3 模块权限中的权限优先缺陷（GHSA-hqgc-qj63-mx24）