Informazioni sul CVE-2017-15091

N/A

CWE ID: CWE-863

Base Score (CVSS): N/A

CVE: CVE-2017-15091

Descrizione: An issue has been found in the API component of PowerDNS Authoritative 4.x up to and including 4.0.4 and 3.x up to and including 3.4.11, where some operations that have an impact on the state of the server are still allowed even though the API has been configured as read-only via the api-readonly keyword. This missing check allows an attacker with valid API credentials to flush the cache, trigger a zone transfer or send a NOTIFY.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • PowerDNS – PowerDNS Authoritative

Relazioni con altri prodotti

Produttore:PowerDNS
Prodotto: PowerDNS Authoritative
Anno: 2017
CWE: CWE-863
CVSS: 0.0

Ulteriori risorse disponibili