DNN 不十分なアクセス制御 - 画像アップロードによりサイトコンテンツの上書きが可能

この脆弱性を悪用すると、攻撃者は認証なしで任意のファイルを DNN.PLATFORM インスタンスにアップロードできます。これにより、Web サイトのコンテンツを完全に改ざんし、悪意のあるスクリプトを注入してユーザーを攻撃したり、機密情報を盗み出したりすることが可能になります。既存のファイルを上書きできるため、攻撃者はシステム管理者の権限を奪取する可能性もあります。さらに、この脆弱性は他の脆弱性と組み合わせて、より深刻な攻撃を仕掛けるための足がかりとして利用される可能性があります。例えば、XSS ペイロードを注入することで、Cookie を盗み出し、セッションハイジャックを試みることが考えられます。

DNN.PLATFORM websites running versions prior to 10.1.1 are at risk. This includes websites using the default HTML editor provider without additional security measures. Shared hosting environments utilizing DNN.PLATFORM are particularly vulnerable, as a compromised account on one site could potentially be used to exploit this vulnerability on other sites hosted on the same server.

• .NET / DNN.PLATFORM: Examine DNN.PLATFORM logs for file upload attempts from unauthorized users or IP addresses. Look for unusual file extensions being uploaded.

Get-WinEvent -LogName Application -FilterXPath "/Event[System[Provider[@Name='DNN.PLATFORM'] and (EventID=1234)]]" #Replace 1234 with relevant event ID for file uploads

• generic web: Monitor web server access logs for requests containing suspicious file extensions or paths related to file uploads.

grep -i "upload|file.*\.php" /var/log/apache2/access.log

1. 2025-10-29Disclosure

   disclosure

1. 予約済み2025-10-27
2. 公開日2025-10-29
3. EPSS 更新日2026-03-23

まず、DNN.PLATFORM をバージョン 10.1.1 以降にアップグレードすることを強く推奨します。アップグレードが直ちに不可能である場合は、HTML エディタのファイルアップロード機能を無効にするか、厳格なアクセス制御を実装することでリスクを軽減できます。WAF (Web Application Firewall) を導入し、不正なファイルアップロードリクエストをブロックするルールを設定することも有効です。また、ファイルアップロードの入力検証を強化し、許可されていないファイルタイプやサイズを拒否するように設定してください。アップグレード後、ファイルアップロード機能が正常に動作すること、および不正なファイルがアップロードできないことを確認してください。