CVE-2022-23206

Опубликовано: 06 фев. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Apache Traffic Control Traffic Ops prior to 6.1.0 or 5.1.6, an unprivileged user who can reach Traffic Ops over HTTPS can send a specially-crafted POST request to /user/login/oauth to scan a port of a server that Traffic Ops can reach.

Ссылки

https://lists.apache.org/thread/lsrd2mqj29vrvwsh8g0d560vvz8n126f
Mailing List
Vendor Advisory
https://lists.apache.org/thread/lsrd2mqj29vrvwsh8g0d560vvz8n126f
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:traffic_control:*:*:*:*:*:*:*:*

Версия до 5.1.6 (исключая)

cpe:2.3:a:apache:traffic_control:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.1.0 (исключая)

EPSS

Процентиль: 74%

0.0084

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-wp47-9r3h-xfgq