CVE-2017-15092
CVE-2017-15092
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A cross-site scripting issue has been found in the web interface of PowerDNS Recursor from 4.0.0 up to and including 4.0.6, where the qname of DNS queries was displayed without any escaping, allowing a remote attacker to inject HTML and Javascript code into the web interface, altering the content.
CVSS 6.1 · Media · EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
powerdns recursor
- Versiones
- from 4.0.0 up to and including 4.0.6: Afectada
Sin corrección publicada
pdns-recursor Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.7-1
Actualiza a 4.0.7-1
pdns-recursor Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.7-1
Actualiza a 4.0.7-1
pdns-recursor Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.7-1
Actualiza a 4.0.7-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versiones
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada