Katalog CVE
CVE-2014-3624
KrytyczneStreszczenie
Apache Traffic Server w wersji 5.1.x przed 5.1.1 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez niewłaściwe tunelowanie żądań remap przy użyciu CONNECT.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Apache Traffic Server do wersji 5.1.1 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Apache Traffic Server 5.1.x before 5.1.1 allows remote attackers to bypass access restrictions by leveraging failure to properly tunnel remap requests using CONNECT.