ورود

جزئیات آسیب‌پذیری

CVE-2026-119658

PowerDNS-Admin PowerDNS-Admin

PowerDNS-Admin through 2026.08.1 Authorization Bypass via /domain/<domain_name>/update

CVSS 4.0
5.3متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

PowerDNS-Admin through 2026.08.1 contains an authorization bypass vulnerability that allows authenticated User-role accounts to refresh secondary zones they cannot access by supplying a different 'domain' field in the JSON body. Attackers authorized for any one zone can force axfr-retrieve transfers of other users' secondary zones and infer zone existence from differing responses.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.3متوسط 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
4.3متوسط 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
PowerDNS-Admin PowerDNS-Admin v ≤ 2026.08.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۷

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
VulnCheck
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
poc
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-639
    Authorization Bypass Through User-Controlled Key