ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-59030

PowerDNS Recursor

Insufficient validation of incoming notifies over TCP can lead to a denial of service in Recursor

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

An attacker can trigger the removal of cached records by sending a NOTIFY query over TCP.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (OX) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
PowerDNS Recursor 5.1.0 ≤ v < 5.1.9 CVEProject cvelistV5 (CNA)
PowerDNS Recursor 5.2.0 ≤ v < 5.2.7 CVEProject cvelistV5 (CNA)
PowerDNS Recursor 5.3.0 ≤ v < 5.3.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۱۸
آخرین به‌روزرسانی
۱۴۰۴/۰۹/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
OX

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-276
    Incorrect Default Permissions