CVE-2020-17522 in Traffic Controlالمعلومات

الملخص

بحسب VulDB • 21/06/2026

عندما يقوم ORT (الآن عبر atstccfg) بإنشاء ملفات ip_allow.config في Apache Traffic Control الإصدارات من 3.0.0 إلى 3.1.0 ومن 4.0.0 إلى 4.1.0، تتضمن هذه الملفات أذونات تتيح للجهات الخبيثة دفع محتوى تعسفي إلى خوادم ذاكرة التخزين المؤقت (CDN cache servers) وإزالة محتوى تعسفي منها. بالإضافة إلى ذلك، قد يتم توسيع هذه الأذونات لتشمل عناوين IP خارج النطاق المطلوب، مما يؤدي إلى منحها لعملاء قد يكونون خارج بنية CDN.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

12/08/2020

إفشاء

26/01/2021

الاعتدال

تمت الموافقة

إدخال

VDB-168639

EPSS

0.03928

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!