CVE-2017-15092
CVE-2017-15092
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A cross-site scripting issue has been found in the web interface of PowerDNS Recursor from 4.0.0 up to and including 4.0.6, where the qname of DNS queries was displayed without any escaping, allowing a remote attacker to inject HTML and Javascript code into the web interface, altering the content.
CVSS 6.1 · Mittel · EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
powerdns recursor
- Softwareversionen
- from 4.0.0 up to and including 4.0.6: Betroffen
Keine Korrektur veröffentlicht
pdns-recursor Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.7-1
Auf 4.0.7-1 aktualisieren
pdns-recursor Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.7-1
Auf 4.0.7-1 aktualisieren
pdns-recursor Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.7-1
Auf 4.0.7-1 aktualisieren
pdns-recursor Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht