BDU:2025-02428

Уязвимость функции TSHttpTxnIntercept() веб-сервера Apache Traffic Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-03-10

Описание

Уязвимость функции TSHttpTxnIntercept() веб-сервера Apache Traffic Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Traffic Server (от 9.2.0 до 9.2.8 включительно)Traffic Server (от 10.0.0 до 10.0.3 включительно)

Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/btofzws2yqskk2n7f01r3l1819x01023

Оценка CVSS

Балл	6.5 — средняя опасность

Проверьте безопасность своего сайта и почты → Полная проверка домена