PT-2025-9864 · Apache+1 · Apache Traffic Server+1

·

CVE-2024-56195

·

تاريخ النشر

2025-03-05

·

تاريخ التحديث

2026-01-23

CVSS v2.0

6.5

متوسطة

المتجهAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 9.2.0 إلى 9.2.8
إصدارات Apache Traffic Server من 10.0.0 إلى 10.0.3
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول في Apache Traffic Server.
التوصيات
بالنسبة للإصدارات من 9.2.0 إلى 9.2.8، قم بالتحديث إلى الإصدار 9.2.9.
بالنسبة للإصدارات من 10.0.0 إلى 10.0.3، قم بالتحديث إلى الإصدار 10.0.4.

استغلال

إصلاح

Improper Access Control

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-02428
CVE-2024-56195
DSA-5896-1
OESA-2025-1289
OESA-2025-1290
OESA-2026-1197

المنتجات المتأثرة

Apache Traffic Server
Debian