CVE-2026-0396
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Atakujący może wstrzyknąć kod HTML do wewnętrznego panelu WWW poprzez wysłanie spreparowanych zapytań DNS do instancji DNSdist, w której włączono reguły dynamiczne oparte na domenach.
Ocena ryzyka
Ryzyko wstrzyknięcia złośliwego kodu HTML do panelu administracyjnego, co może prowadzić do kradzieży sesji lub dalszych ataków.
Rekomendacja
Wyłącz reguły dynamiczne oparte na domenach, jeśli nie są wymagane. W przeciwnym razie ogranicz dostęp do panelu i stosuj filtrowanie wejściowe.
Oryginalny opis (angielski, źródło NVD)
An attacker might be able to inject HTML content into the internal web dashboard by sending crafted DNS queries to a DNSdist instance where domain-based dynamic rules have been enabled via either DynBlockRulesGroup:setSuffixMatchRule or DynBlockRulesGroup:setSuffixMatchRuleFFI.