KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-0929 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
DNN（前称 DotNetNuke）是美国 DNN 公司的一套基于 ASP.NET 平台的开源 CMS。
DNN 9.2.0 之前版本中的 DnnImageHandler 类存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞访问敏感信息。
影响版本：
DNN < 9.2.0
影响范围
应用：dnnsoftware dotnetnuke（影响面 Up to (excluding) 9.2.0）
解决方案
建议升级该组件至最新版本。
参考信息
https://github.com/dnnsoftware/Dnn.Platform/commit/d3953db85fee77bb5e6383747692c507ef8b94c3
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。