CVE-2024-56195

Опубликовано: 06 мар. 2025

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

Improper Access Control vulnerability in Apache Traffic Server.

This issue affects Apache Traffic Server: from 9.2.0 through 9.2.8, from 10.0.0 through 10.0.3.

Users are recommended to upgrade to version 9.2.9 or 10.0.4, which fixes the issue.

Ссылки

https://lists.apache.org/thread/btofzws2yqskk2n7f01r3l1819x01023
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.2.9 (исключая)

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.4 (исключая)

EPSS

Процентиль: 70%

0.00645

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-56195

CVSS3: 6.3

ubuntu

11 месяцев назад

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.2.0 through 9.2.8, from 10.0.0 through 10.0.3. Users are recommended to upgrade to version 9.2.9 or 10.0.4, which fixes the issue.

CVE-2024-56195

CVSS3: 6.3

debian

11 месяцев назад

Improper Access Control vulnerability in Apache Traffic Server. This ...

GHSA-9cqr-9w8p-9hxm

CVSS3: 6.3

github

11 месяцев назад

BDU:2025-02428

CVSS3: 6.3

fstec

11 месяцев назад

Уязвимость функции TSHttpTxnIntercept() веб-сервера Apache Traffic Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 70%

0.00645

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo