CVE-2025-31698
Təsvir
ip_allow.config və ya remap.config fayllarında konfiqurasiya edilmiş ACL, PROXY protokolu tərəfindən təmin edilən IP ünvanlarından istifadə etmir. Apache Traffic Server PROXY protokolunu qəbul etmək üçün konfiqurasiya edildikdə, istifadəçilər ACL üçün hansı IP ünvanlarının istifadə olunacağını seçmək məqsədilə yeni parametrdən (proxy.config.acl.subjects) istifadə edə bilərlər. Bu problem undefined: versiya 10.0.0-dan 10.0.6-ya qədər və 9.0.0-dan 9.2.10-a qədər olan versiyalara təsir göstərir. İstifadəçilərə problemi aradan qaldıran 9.2.11 və ya 10.0.6 versiyasına yeniləməkləri tövsiyə olunur.
Necə düzəltmək olar
- apache traffic_server9.2.11, 10.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache traffic_server | 9.0.0 ≤ v < 9.2.11, 10.0.0 ≤ v < 10.0.6 | 9.2.11, 10.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.