WID-SEC-W-2025-2390

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

PowerDNS Recursor: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Advisory ansehen veröffentlicht 2025-10-22

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PowerDNS Recursor ausnutzen, um Dateien zu manipulieren.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-59024US	—OT erhöht	0.15% (4th)	—	2026-02-09
Crafted delegations or IP fragments can poison cached delegations in Recursor.
CVE-2025-59023US	—OT erhöht	0.30% (23rd)	—	2026-02-09
Crafted delegations or IP fragments can poison cached delegations in Recursor.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

PowerDNS Security Advisory vom 2025-10-22external
Debian Security Advisory DSA-6045 vom 2025-10-30external
WID-SEC-W-2025-2390 - CSAF Versionself
WID-SEC-2025-2390 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan