Към съдържанието
Търсене

CVE-2021-43350: Apache Software Foundation Apache Traffic Control

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An unauthenticated Apache Traffic Control Traffic Ops user can send a request with a specially-crafted username to the POST /login endpoint of any API version to inject unsanitized content into the LDAP filter.

    Засегнати продукти

    • Apache Software Foundation Apache Traffic Control: Traffic Ops преди 6.0.1

    Вид слабост

    История

    • 11 ноември 2021 Публикувано

    Други уязвимости в Apache Software Foundation Apache Traffic Control

    Първоизточници

    CVE-2021-43350: Apache Software Foundation Apache Traffic Control | freedomonline.bg