CVE-2026-33608

Yüksək

Təsvir

Hücumçu elə bir bildiriş sorğusu göndərə bilər ki, bu, bind backend-nə yeni köməkçi domen əlavə edilməsinə səbəb olar, lakin həmin backend-in konfiqurasiyasını etibarsız versiya ilə yeniləməsinə gətirib çıxarar; bu isə növbəti yenidən başlatma zamanı backend-in artıq işləyə bilməməsinə səbəb olur və problemin həlli üçün əllə müdaxilə tələb edir.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulPowerdns Authoritative
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • powerdns authoritative4.9.14, 5.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
powerdns authoritative4.9.0 ≤ v < 4.9.14, 5.0.0 ≤ v < 5.0.44.9.14, 5.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-33608 · Powerdns Authoritative · Dark Radar