Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente API Traffic Ops en Apache Traffic Control (CVE-2019-12405)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
09/09/2019
Última modificación:
07/11/2023

Descripción

Una autenticación inapropiada es posible en Apache Traffic Control versiones 3.0.0 y 3.0.1 si LDAP está habilitado para el inicio de sesión en el componente API Traffic Ops. Dado un nombre de usuario para un usuario que puede ser autenticado por medio de LDAP, es posible autenticarse inapropiadamente como ese usuario sin la contraseña correcta del mismo

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:apache:traffic_control:3.0.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:traffic_control:3.0.1:*:*:*:*:*:*:*