CVE-2020-17522 in Traffic Control
요약
\~에 의해 VulDB • 2026. 06. 19.
ORT(현재는 atstccfg를 통해)가 Apache Traffic Control 3.0.0~3.1.0 및 4.0.0~4.1.0에서 ip_allow.config 파일을 생성할 때, 해당 파일에는 악의적인 행위자가 CDN 캐시 서버에 임의의 콘텐츠를 삽입하고 임의의 콘텐츠를 제거할 수 있는 권한이 포함됩니다. 또한 이러한 권한은 의도된 범위를 벗어난 IP 주소로 확장될 가능성이 있으며, 이로 인해 CDN 아키텍처 외부에 있는 클라이언트에게 권한이 부여될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.