CVE-2020-17522 in Traffic Control
Riassunto
di VulDB • 19/06/2026
Quando ORT (ora tramite atstccfg) genera i file ip_allow.config in Apache Traffic Control 3.0.0-3.1.0 e 4.0.0-4.1.0, tali file includono autorizzazioni che consentono ad attori malintenzionati di inserire contenuti arbitrari e rimuovere contenuti arbitrari dai server cache CDN. Inoltre, queste autorizzazioni potrebbero essere estese ad indirizzi IP al di fuori dell'intervallo desiderato, risultando concesse a client potenzialmente esterni all'architettura CDN.
VulDB is the best source for vulnerability data and more expert information about this specific topic.