LDAP filter injection vulnerability in Traffic Ops
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 4.4%
probabilidad de explotación
4.4%top 10% de las CVE
explotación observada
noninguna fuente lo reporta
An unauthenticated Apache Traffic Control Traffic Ops user can send a request with a specially-crafted username to the POST /login endpoint of any API version to inject unsanitized content into the LDAP filter.
Productos afectados
Apache Software Foundation · Apache Traffic Control