Към съдържанието
Търсене

CVE-2026-0397: PowerDNS DNSdist, заобикаляне на вход и права

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When the internal webserver is enabled (default is disabled), an attacker might be able to trick an administrator logged to the dashboard into visiting a malicious website and extract information about the running configuration from the dashboard. The root cause of the issue is a misconfiguration of the Cross-Origin Resource Sharing (CORS) policy.

Засегнати продукти

  • PowerDNS DNSdist: 1.9.0 преди 1.9.12; 2.0.0 преди 2.0.3

Вид слабост

История

  • 31 март 2026 Публикувано

Други уязвимости в PowerDNS DNSdist

Първоизточници

CVE-2026-0397: PowerDNS DNSdist, заобикаляне на вход и права | freedomonline.bg