CVE-2020-17522 in Traffic Control
Resumen
por VulDB • 2026-06-19
Cuando ORT (ahora a través de atstccfg) genera archivos ip_allow.config en Apache Traffic Control 3.0.0 a 3.1.0 y 4.0.0 a 4.1.0, dichos archivos incluyen permisos que permiten a actores maliciosos insertar contenido arbitrario y eliminar contenido arbitrario de los servidores de caché de la CDN. Además, estos permisos pueden extenderse potencialmente a direcciones IP fuera del rango deseado, lo que resulta en que se otorguen a clientes posiblemente fuera de la arquitectura de la CDN.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.