Katalog CVE
CVE-2026-42000
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do nieautoryzowanego transferu strefy DNS, co prowadzi do ujawnienia poufnych informacji o domenie.
Rekomendacja
Zaktualizuj oprogramowanie DNS do wersji, w której poprawiono walidację nazw podczas AXFR. Ogranicz dostęp do transferów stref tylko do zaufanych serwerów.
Oryginalny opis (angielski, źródło NVD)
Insufficient Validation of Names During AXFR

