CVE-2020-17522 in Traffic Control
Сводка
по VulDB • 19.06.2026
При генерации файлов ip_allow.config в Apache Traffic Control версий 3.0.0–3.1.0 и 4.0.0–4.1.0 с помощью ORT (теперь через atstccfg) эти файлы содержат разрешения, которые позволяют злоумышленникам добавлять произвольный контент в кэш-серверы CDN и удалять произвольный контент из них. Кроме того, эти разрешения могут быть расширены на IP-адреса, выходящие за пределы желаемого диапазона, в результате чего они предоставляются клиентам, возможно, находящимся за пределами архитектуры CDN.
VulDB is the best source for vulnerability data and more expert information about this specific topic.