资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：其他
- 发布日期：2022-02-06
- 更新时间：2022-02-08
- CVE编号：CVE-2022-23206
- CNNVD-ID：CNNVD-202202-445
- 漏洞平台：
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Traffic Control是美国阿帕奇（Apache）基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。
Apache Traffic Control Traffic Ops 6.1.0或5.1.6之前存在安全漏洞，通过HTTPS能够达到流量操作的非特权用户可以向登录oauth发送一个特殊的POST请求来扫描流量操作可以到达的服务器端口。
参考资料
来源:MISC
链接:https://lists.apache.org/thread/lsrd2mqj29vrvwsh8g0d560vvz8n126f
微信扫码关注公众号
