CVE-2021-43350
Kritik
Təsvir
Autentifikasiya olunmamış Apache Traffic Control Traffic Ops istifadəçisi, hər hansı bir API versiyasının POST /login son nöqtəsinə xüsusi hazırlanmış istifadəçi adı ilə sorğu göndərərək təmizlənməmiş məzmunu LDAP filtrinə inyeksiya edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Traffic Control
Dərc11 noy 2021
İlk görülmə11 noy 2021
Zəiflik növüCWE-90CWE-90
Necə düzəltmək olar
Yeniləyin
- apache traffic_control5.1.4, 6.0.1 və ya daha yeni versiya
- github.com/apache/trafficcontrol6.0.1, 5.1.4, 5.1.4+incompatible, 6.0.1+incompatible və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache traffic_control | 5.1.0 ≤ v < 5.1.4, 6.0.0 ≤ v < 6.0.1, 5.1.4, 6.0.1 | 5.1.4, 6.0.1 |
| github.com/apache/trafficcontrolGo | 6.0.0 ≤ v < 6.0.1, 5.1.0 ≤ v < 5.1.4, 5.1.0+incompatible ≤ v < 5.1.4+incompatible, 6.0.0+incompatible ≤ v < 6.0.1+incompatible | 6.0.1, 5.1.4, 5.1.4+incompatible, 6.0.1+incompatible |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.