Katalog CVE

CVE-2026-42001

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Wykryto niewystarczającą walidację zapytań Autoprimary SOA, co może prowadzić do nieprawidłowego działania usług DNS.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do manipulacji rekordami DNS, co może skutkować przekierowaniem ruchu lub atakami typu man-in-the-middle.

Rekomendacja

Zaleca się wdrożenie poprawek od dostawcy oprogramowania DNS oraz wzmocnienie walidacji zapytań SOA.

Inne podatności w DNS software

Oryginalny opis (angielski, źródło NVD)

Insufficient Validation of Autoprimary SOA Queries

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS