Към съдържанието
Търсене

CVE-2022-23206: Apache Software Foundation Apache Traffic Control

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Apache Traffic Control Traffic Ops prior to 6.1.0 or 5.1.6, an unprivileged user who can reach Traffic Ops over HTTPS can send a specially-crafted POST request to /user/login/oauth to scan a port of a server that Traffic Ops can reach.

    Засегнати продукти

    • Apache Software Foundation Apache Traffic Control: Traffic Ops преди 6.1.0

    Вид слабост

    История

    • 6 февруари 2022 Публикувано

    Други уязвимости в Apache Software Foundation Apache Traffic Control

    Първоизточници

    CVE-2022-23206: Apache Software Foundation Apache Traffic Control | freedomonline.bg