Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apache Traffic Control opravuje kritickú zraniteľnosť

Apache Traffic Control vo verziách 8.0.2 opravuje kritickú zraniteľnosť [1].

Apache Traffic Control - SQL injection (CVE-2024-45387)
CVSS 9.9 (Critical)

Autentizovanému vzdialenému útočníkovi s rolou „admin“, „federation“, „operations“, „portal“ alebo „steering“ je umožnené vykonať SQL injection útok proti databáze zaslaním špeciálne vytvorenej PUT požiadavky [1]. PoC k zraniteľnosti je možné nájsť na [2].

Zraniteľnosť sa nachádza v produkte:

  • Apache Traffic Control; >=8.0.0, <=8.0.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2024-45387 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 12. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 3. 1. 2025.

CESNET, z.s.p.o. Logo