CVE-2020-17522 in Traffic Control
Sumário
de VulDB • 19/06/2026
Quando ORT (agora via atstccfg) gera arquivos ip_allow.config no Apache Traffic Control 3.0.0 a 3.1.0 e 4.0.0 a 4.1.0, esses arquivos incluem permissões que permitem que agentes maliciosos insiram conteúdo arbitrário e removam conteúdo arbitrário dos servidores de cache da CDN. Além disso, essas permissões podem ser estendidas a endereços IP fora do intervalo desejado, resultando na concessão dessas permissões a clientes possivelmente fora da arquitetura da CDN.
Once again VulDB remains the best source for vulnerability data.