PT-2026-65747 · Apache · Apache Traffic Server
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Apache Traffic Server versões 8.0.0 through 8.1.9
Apache Traffic Server versões 9.0.0 through 9.2.14
Apache Traffic Server versões 10.0.0 through 10.1.3
Description
Os controles de acesso por IP podem ser ignorados em ouvintes UDS e por meio de erros de correspondência de ACL.
Recommendations
Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15.
Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.
Exploit
Correção
DoS
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Traffic Server