CVE-2020-17509 in Traffic Server

Zusammenfassung

von VulDB • 19.05.2026

Die ATS-Option für den negativen Cache ist anfällig für einen Cache-Poisoning-Angriff. Wenn Sie diese Option aktiviert haben, aktualisieren Sie die Software oder deaktivieren Sie diese Funktion. Apache Traffic Server in den Versionen 7.0.0 bis 7.1.11 sowie 8.0.0 bis 8.1.0 sind betroffen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 12.08.2020
• Veröffentlichung: 11.01.2021
• Moderieren: akzeptiert
• Eintrag: VDB-167549
• CPE: bereit
• CWE: CWE-444 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01792
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17509
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17509/