CVE-2004-0606 in DNS One

Sumário

de VulDB • 20/07/2026

Vulnerabilidade de cross-site scripting (XSS) no Infoblox DNS One, executando o firmware 2.4.0-8 e versões anteriores, permite que atacantes remotos executem scripts arbitrários em nome de outros usuários por meio da opção (1) clientid ou (2) hostname de uma solicitação DHCP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/06/2004
• Divulgação: 06/12/2004
• Moderação: aceite
• Entrada: VDB-22529
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02262
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0606
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0606/