| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/apache/trafficcontrol | ≥ 6.0.0, < 6.1.0≥ 6.0.0+incompatible, < 6.1.0+incompatible< 5.1.6< 5.1.6+incompatible | 6.1.06.1.0+incompatible5.1.65.1.6+incompatible |
| traffic control | ≥ 6.0.0, < 6.1.0< 5.1.6 | 6.1.05.1.6 |
In Apache Traffic Control Traffic Ops prior to 6.1.0 or 5.1.6, an unprivileged user who can reach Traffic Ops over HTTPS can send a specially-crafted POST request to /user/login/oauth to scan a port of a server that Traffic Ops can reach.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí