CVE-2014-7210

Kritik

Açıklama

Debian paketindeki 3.3.1-1 öncesi sürümlerde yer alan pdns specific, aşırı yetkili bir MySQL kullanıcısı oluşturmaktadır. pdns-backend-mysql bakım betiklerinin, pdns kullanıcısına çok geniş veritabanı izinleri verdiği tespit edilmiştir. Diğer backend'ler etkilenmemiştir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Debian Pdns

Yayın26 Haz 2025

İlk görülme26 Haz 2025

Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin

debian pdns3.3.1-1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
debian pdns	v < 3.3.1-1	3.3.1-1
debian debian_linux	7.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.