A falha representada pelo CVE-2024-45387 permitia aos atacantes executar código SQL malicioso, levando ao comprometimento de dados sensíveis ou deitar abaixo serviços críticos.
Apache Traffic Control é uma plataforma escalável e altamente distribuída que ajuda a estabelecer CDN's robustas. Assegura a eficiência na entrega de conteúdo em escala
Versões afetadas
8.0.0 e 8.0.1
Versão corrigida
8.0.2
Root-cause
um utilizador com o role admin, federation, operations, portal ou steering, podia fazer um ataque de SQL injection usando um pedido PUT
Mais informações:
https://nvd.nist.gov/vuln/detail/CVE-2024-45387
https://www.cvedetails.com/cve/CVE-2024-45387/
Página oficial: https://trafficcontrol.apache.org/releases/
Comments