| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/apache/trafficcontrol | ≥ 3.0.0, < 3.0.2-RC1 | 3.0.2-RC1 |
| traffic control | = 3.0.0= 3.0.1 |
Improper authentication is possible in Apache Traffic Control versions 3.0.0 and 3.0.1 if LDAP is enabled for login in the Traffic Ops API component. Given a username for a user that can be authenticated via LDAP, it is possible to improperly authenticate as that user without that user's correct password.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン