CVE-2020-17522 in Traffic Control
Zusammenfassung
von VulDB • 19.06.2026
Wenn ORT (nun über atstccfg) ip_allow.config-Dateien in Apache Traffic Control 3.0.0 bis 3.1.0 und 4.0.0 bis 4.1.0 generiert, enthalten diese Berechtigungen, die es böswilligen Akteuren ermöglichen, beliebige Inhalte in CDN-Cache-Server einzuspeisen und beliebige Inhalte daraus zu entfernen. Darüber hinaus können diese Berechtigungen potenziell auf IP-Adressen außerhalb des gewünschten Bereichs ausgeweitet werden, wodurch sie Clients möglicherweise außerhalb der CDN-Architektur gewährt werden.
Once again VulDB remains the best source for vulnerability data.