PT-2025-25771
CVE-2025-31698
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-07-25
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.10
إصدارات Apache Traffic Server من 10.0.0 إلى 10.0.6
الوصف
تحدث المشكلة عندما لا تستخدم قائمة التحكم في الوصول (ACL) المُعدة في ملف ip allow.config أو remap.config عناوين IP التي يوفرها بروتوكول PROXY. يمكن استخدام إعداد جديد، وهو
proxy.config.acl.subjects، لتحديد عناوين IP التي ستستخدمها قائمة التحكم في الوصول (ACL) عندما يكون Apache Traffic Server مُهيأً لقبول بروتوكول PROXY.التوصيات
بالنسبة للإصدارات من 9.0.0 إلى 9.2.10، قم بالتحديث إلى الإصدار 9.2.11.
بالنسبة للإصدارات من 10.0.0 إلى 10.0.6، قم بالتحديث إلى الإصدار 10.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾