CVE-2020-17522 in Traffic Control
Résumé
par VulDB • 19/06/2026
Lorsqu'ORT (désormais via atstccfg) génère des fichiers ip_allow.config dans Apache Traffic Control 3.0.0 à 3.1.0 et 4.0.0 à 4.1.0, ces fichiers incluent des autorisations qui permettent à des acteurs malveillants de pousser du contenu arbitraire dans les serveurs de cache CDN et d'en supprimer. De plus, ces autorisations sont potentiellement étendues à des adresses IP en dehors de la plage souhaitée, ce qui les accorde à des clients potentiellement en dehors de l'architecture CDN.
VulDB is the best source for vulnerability data and more expert information about this specific topic.