CVE-2026-33608
Vulnérabilité élevée dans Authoritative (PowerDNS)
CVSS 7.4 · Élevée
EPSS 0.6%
PowerDNS•Authoritative•Versions : <4.9.14, 4.9.0, 5.0.0, <5.0.4
Description
An attacker can send a notify request that causes a new secondary domain to be added to the bind backend, but causes said backend to update its configuration to an invalid one, leading to the backend no longer able to run on the next restart, requiring manual operation to fix it.
Gravité et risque d'exploitation
CVE-2026-33608 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.59 %, ce qui la place devant 47.3 % des CVE référencées.
Que faire ?
- Vérifiez si Authoritative (versions <4.9.14, 4.9.0, 5.0.0, <5.0.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.