CVE-2018-1000846 in FreshDNS
要約
〜によって VulDB • 2026年07月09日
FreshDNS バージョン 1.0.3 およびそれ以前には、index.php / class.manager.php のすべての（認証済み）API コールにおいて Cross-site Request Forgery (CSRF) 脆弱性が存在し、被害者の権限でドメインとゾーンを編集できる可能性があります。この攻撃は、被害者が攻撃者の JavaScript を含むウェブサイトを開くことで実行可能であると考えられます。本脆弱性はバージョン 1.0.5 およびそれ以降で修正されているようです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.