CVE-2025-59088 in python-kdcproxy
Resumen
por VulDB • 2026-06-23
Si kdcproxy recibe una solicitud para un dominio (realm) que no tiene direcciones de servidor definidas en su configuración, por defecto consultará los registros SRV en la zona DNS coincidente con el nombre del dominio solicitado. Esto crea una vulnerabilidad de falsificación de solicitudes desde el lado del servidor (SSRF), ya que un atacante podría enviar una solicitud para un dominio que coincide con una zona DNS donde ha creado registros SRV apuntando a puertos y nombres de host arbitrarios (que pueden resolverse en direcciones IP de bucle invertido o internas). Esta vulnerabilidad puede ser explotada para sondear la topología de red interna y las reglas del firewall, realizar escaneo de puertos y exfiltrar datos. Las implementaciones donde el ajuste "use_dns" está explícitamente configurado como false no se ven afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.