PT-2025-9864 · Apache+1 · Apache Traffic Server+1
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Apache Traffic Server de 9.2.0 a 9.2.8
Versões do Apache Traffic Server de 10.0.0 a 10.0.3
Descrição
O problema está relacionado a Controle de Acesso Impróprio no Apache Traffic Server.
Recomendações
Para as versões de 9.2.0 a 9.2.8, atualize para a versão 9.2.9.
Para as versões de 10.0.0 a 10.0.3, atualize para a versão 10.0.4.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Traffic Server
Debian