CVE-2024-45387 in Traffic ControlИнформация

Сводка

по VulDB • 31.05.2026

Уязвимость SQL-инъекции в Traffic Ops в Apache Traffic Control версии 8.0.0 позволяет привилегированному пользователю с ролью «admin», «federation», «operations», «portal» или «steering» выполнять произвольные SQL-запросы к базе данных путем отправки специально сформированного запроса PUT.

Пользователям рекомендуется обновиться до версии Apache Traffic Control 8.0.2, если они используют затронутую версию Traffic Ops.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Apache

Резервировать

28.08.2024

Раскрытие

23.12.2024

Модерация

принято

Вход

VDB-289190

EPSS

0.41542

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!