CVE-2018-1000846 in FreshDNS

Tóm tắt

Bởi VulDB • 29/07/2026

FreshDNS phiên bản 1.0.3 và các phiên bản trước đó chứa một lỗ hổng Cross-site Request Forgery (CSRF) trong tất cả các lệnh gọi API (yêu cầu xác thực người dùng) tại index.php / class.manager.php, có thể dẫn đến việc chỉnh sửa tên miền và vùng dữ liệu với đặc quyền của nạn nhân. Cuộc tấn công này dường như có thể được khai thác khi nạn nhân phải mở một trang web chứa mã JavaScript do kẻ tấn công cung cấp. Lỗ hổng này đã được khắc phục trong phiên bản 1.0.5 trở đi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128176
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00621
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000846
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000846/