PT-2026-65745 · Apache · Apache Traffic Server
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يقوم Apache Traffic Server بإعادة استخدام جلسات الخادم والأنفاق بشكل غير صحيح، مما قد يؤدي إلى تعرض البيانات عبر اتصالات العملاء المختلفة.
التوصيات
قم بترقية إصدارات Apache Traffic Server من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server