Beveiligingsadvies

CVE-2025-50976

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-08-26 00:00:00
Laatst bijgewerkt 2025-08-27 16:20:49
Toegewezen door mitre
CVSS-score 6.1
Status PUBLISHED

Beschrijving

IPFire 2.29 DNS management interface (dns.cgi) fails to properly sanitize user-supplied input in the NAMESERVER, REMARK, and TLS_HOSTNAME query parameters, resulting in a reflected cross-site scripting (XSS) vulnerability.