Apache Traffic Control 安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1734464 漏洞类型 授权问题
发布时间 2019-09-09 更新时间 2019-09-30
CVE编号 CVE-2019-12405 CNNVD-ID CNNVD-201909-269
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-269
|漏洞详情
Apache Traffic Control是美国阿帕奇(Apache)软件基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。 Apache Traffic Control中存在安全漏洞,该漏洞源于Traffic Ops API组件进行了错误的身份验证。远程攻击者可利用该漏洞无需用户的正确密码以其他身份进行认证。
|参考资料

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3401/