Katalog CVE

CVE-2026-42000

ŚrednieCVSS 6.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do nieautoryzowanego transferu strefy DNS, co prowadzi do ujawnienia poufnych informacji o domenie.

Rekomendacja

Zaktualizuj oprogramowanie DNS do wersji, w której poprawiono walidację nazw podczas AXFR. Ogranicz dostęp do transferów stref tylko do zaufanych serwerów.

Oryginalny opis (angielski, źródło NVD)

Insufficient Validation of Names During AXFR

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS