CVE-2017-15092
CVE-2017-15092
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A cross-site scripting issue has been found in the web interface of PowerDNS Recursor from 4.0.0 up to and including 4.0.6, where the qname of DNS queries was displayed without any escaping, allowing a remote attacker to inject HTML and Javascript code into the web interface, altering the content.
CVSS 6.1 · Средний · EPSS 2,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
powerdns recursor
- Версии
- from 4.0.0 up to and including 4.0.6: Затронуто
Нет опубликованного исправления
pdns-recursor Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.7-1
Обновитесь до 4.0.7-1
pdns-recursor Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.7-1
Обновитесь до 4.0.7-1
pdns-recursor Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.7-1
Обновитесь до 4.0.7-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Версии
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления