Описание
Apache Traffic Control Traffic Ops Vulnerable to LDAP Injection
An unauthenticated Apache Traffic Control Traffic Ops user can send a request with a specially-crafted username to the POST /login endpoint of any API version to inject unsanitized content into the LDAP filter.
Пакеты
Наименование
github.com/apache/trafficcontrol
go
Затронутые версииВерсия исправления
>= 6.0.0, < 6.0.1
6.0.1
Наименование
github.com/apache/trafficcontrol
go
Затронутые версииВерсия исправления
>= 5.1.0, < 5.1.4
5.1.4
Связанные уязвимости
CVSS3: 9.8
nvd
около 4 лет назад
An unauthenticated Apache Traffic Control Traffic Ops user can send a request with a specially-crafted username to the POST /login endpoint of any API version to inject unsanitized content into the LDAP filter.
CVSS3: 9.8
fstec
около 4 лет назад
Уязвимость фильтра LDAP системы построения CDN-сети Apache Traffic Control, позволяющая нарушителю выполнить произвольные команды