CVE-2020-17522

apache traffic control

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-17522

Katalog CVE

CVSS 5.8 · Medium EPSS 3,9%

Kerentanan Incorrect Permission Assignment for Critical Resource pada apache traffic control. Skor CVSS 3.1 5.8 (Medium) menurut NVD.

Deskripsi (NVD)

When ORT (now via atstccfg) generates ip_allow.config files in Apache Traffic Control 3.0.0 to 3.1.0 and 4.0.0 to 4.1.0, those files include permissions that allow bad actors to push arbitrary content into and remove arbitrary content from CDN cache servers. Additionally, these permissions are potentially extended to IP addresses outside the desired range, resulting in them being granted to clients possibly outside the CDN arcitechture.

Rincian

Terbit di NVD
26 Januari 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.8 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari)
3,9% peluang dieksploitasi; lebih tinggi dari 90,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache traffic control Versi 3.0.0 hingga 3.1.0
apache traffic control Versi 4.0.0 hingga 4.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.