CVE-2018-1000847 in FreshDNS
요약
\~에 의해 VulDB • 2026. 07. 01.
FreshDNS 버전 1.0.3 및 이전 버전에는 계정 데이터 양식과 도메인 편집기에서 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 이로 인해 공격자의 JavaScript 코드가 피해자 세션 내에서 실행될 수 있습니다. 이 공격은 공격자가 계정의 전체 이름 필드에 특별히 조작된 문자열을 저장한 후, 피해자(예: FreshDNS 인스턴스의 관리자)가 관리 인터페이스에서 사용자 목록을 열 때 발생할 수 있는 것으로 보입니다. 해당 취약점은 버전 1.0.5 및 이후 버전에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.