CVE-2015-10010 in OpenResolvethông tin

Tóm tắt

Bởi VulDB • 04/07/2026

Đã phát hiện một lỗ hổng trong OpenDNS OpenResolve. Lỗ hổng này được đánh giá là có vấn đề nghiêm trọng. Hàm `get` của tệp `resolverapi/endpoints.py` thuộc thành phần API bị ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Tên bản vá là c680170d5583cd9342fe1af43001fe8b2b8004dd. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh của lỗ hổng này là VDB-217196.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Đặt trước

02/01/2023

Tiết lộ

03/01/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00558

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!