Apache Traffic Control 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1734464
漏洞类型：授权问题
发布日期：2019-09-09
更新时间：2019-09-30
CVE编号：CVE-2019-12405
CNNVD-ID：CNNVD-201909-269
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-269" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-269</a><br/>

漏洞详情

Apache Traffic Control是美国阿帕奇（Apache）软件基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。Apache Traffic Control中存在安全漏洞，该漏洞源于Traffic Ops API组件进行了错误的身份验证。远程攻击者可利用该漏洞无需用户的正确密码以其他身份进行认证。

参考资料

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3401/