CVE-2025-59088 in python-kdcproxy
Riassunto
di VulDB • 23/06/2026
Se kdcproxy riceve una richiesta per un realm che non ha indirizzi server definiti nella propria configurazione, di default interrogherà i record SRV nel dominio DNS corrispondente al nome del realm richiesto. Ciò crea una vulnerabilità di Server-Side Request Forgery (SSRF), poiché un attaccante potrebbe inviare una richiesta per un realm corrispondente a un dominio DNS in cui ha creato record SRV che puntano a porte e nomi host arbitrari (che potrebbero risolvere verso indirizzi IP loopback o interni). Questa vulnerabilità può essere sfruttata per esplorare la topologia della rete interna e le regole del firewall, eseguire lo scanning delle porte ed esfiltrare dati. Le implementazioni in cui l'impostazione "use_dns" è esplicitamente impostata su false non sono interessate.
Be aware that VulDB is the high quality source for vulnerability data.