Vulnérabilité critique dans Apache Traffic Control

Titre	Vulnérabilité critique dans Apache Traffic Control
Numéro de Référence	Numéro de Référence 51672612/24
Date de publication	Date de publication 26 décembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Apache Traffic Control version antérieure à 8.0.2

Identificateurs externes:

CVE-2024-45387

Bilan de la vulnérabilité:

Apache Software Foundation a récemment publié une mise à jour de sécurité pour corriger une vulnérabilité critique ( 9.9 CVSS) au niveau d'Apache Traffic Control. L’exploitation de cette faille pourrait permettre à un attaquant d’exécuter des requêtes SQL.

Solution:

Veuillez se référer au bulletin de sécurité Apache Software Foundation pour plus d’information.

Risque:

Exécution des requêtes SQL

Référence:

Bulletin de sécurité Apache Software Foundation:

https://lists.apache.org/thread/t38nk5n7t8w3pb66z7z4pqfzt4443trr

Brochure:

Vulnérabilité critique dans Apache Traffic Control.pdf