Podatność CVE-2022-23206

Podatność CVE-2022-23206

Publikacja: 2022-02-06

Opis:

In Apache Traffic Control Traffic Ops prior to 6.1.0 or 5.1.6, an unprivileged user who can reach Traffic Ops over HTTPS can send a specially-crafted POST request to /user/login/oauth to scan a port of a server that Traffic Ops can reach.

Typ:

CWE-918

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Apache -> Traffic control

Referencje:

https://lists.apache.org/thread/lsrd2mqj29vrvwsh8g0d560vvz8n126f

Copyright 2024, cxsecurity.com