CVE-2025-50334
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w serwerze DNS Technitium w wersji 13.5 umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez komponent ograniczania prędkości (rate-limiting).
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przeciążenia serwera DNS, co prowadzi do przerwania usług rozwiązywania nazw domenowych dla organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację serwera Technitium DNS do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności.
Inne podatności w Technitium DNS Server
Zobacz wszystkie- CVE-2026-36478Wysokie
Podatność w serwerze DNS Technitium w wersji 14.3 i wcześniejszych umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez komponenty DnsServerApp.exe, DnsServerApp.dll oraz TechnitiumLibrary.Net/Dns/DnsClient.cs.
- CVE-2026-45557Średnie
W Technitium DNS Server przed wersją 15.0 występuje podatność, w której serwer agresywnie próbuje pobrać brakujące rekordy RRSIG lub niedopasowane rekordy DNSKEY. Atakujący kontrolujący domenę może spowodować generowanie nadmiernego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
An issue in Technitium DNS Server v.13.5 allows a remote attacker to cause a denial of service via the rate-limiting component