Към съдържанието

CVE-2026-47703: AdguardTeam AdGuardHome, заобикаляне на вход и права

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

AdGuard Home is a network-wide software for blocking ads and tracking. Prior to 0.107.75, AdGuard Home's client-triggered DoQ forwarding path to a udp:// upstream reduced backend UDP DNS state by producing dns_id=0 or txid=0 and exposed a quoted-port ICMP source-port oracle, weakening DNS response matching for forwarded queries. This issue is fixed in version 0.107.75.

Засегнати продукти

  • AdguardTeam AdGuardHome: < 0.107.75

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в AdguardTeam AdGuardHome

Първоизточници

CVE-2026-47703: AdguardTeam AdGuardHome, заобикаляне на вход и права | freedomonline.bg