VDB-384117 · CVE-2026-58162 · GCVE-0-2026-58162

Apache Traffic Server 迄 8.1.9/9.2.14/10.1.3 Certifier Plugin 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.6	$0-$5k	1.92+

要約情報

このたび、Apache Traffic Server 迄 8.1.9/9.2.14/10.1.3において、問題があるに分類される脆弱性が見つかりました。該当するのは不明な関数コンポーネントCertifier Pluginのです。この操作は、弱い認証を引き起こします。この脆弱性はCVE-2026-58162という名称で流通しています。攻撃はリモートで開始される可能性があります。

このたび、Apache Traffic Server 迄 8.1.9/9.2.14/10.1.3において、問題があるに分類される脆弱性が見つかりました。該当するのは不明な関数コンポーネントCertifier Pluginのです。この操作は、弱い認証を引き起こします。この問題をCWEでは、CWE-295 と定義しました。この弱点はに発表されました。アドバイザリーは lists.apache.org にてダウンロード用に公開されています。

この脆弱性はCVE-2026-58162という名称で流通しています。 CVEが2026年06月29日に割り当てられました。攻撃はリモートで開始される可能性があります。テクニカルな情報はありません。攻撃の難易度が非常に高いです。悪用可能性は困難だといわれています。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1587.003 を使用しました。

未定義に指定されています。

この問題は、9.2.15 , 10.1.4へのアップグレードによって解決可能です。