Apache Traffic Server: Offenlegung vertraulicher Informationen (8.0.0–8.1.8, 9.0.0–9.2.2)

Beschreibung

In Apache Traffic Server kann eine Schwachstelle zur Offenlegung sensibler Informationen gegenüber nicht autorisierten Akteuren führen. Betroffen sind die Versionen 8.0.0 bis 8.1.8 sowie 9.0.0 bis 9.2.2. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 8.1.9 oder 9.2.3, die das Problem beheben. Der Fund wird unter anderem über die Fedora-Paketierung nachverfolgt.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Fedora

• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Rails / Ruby on Rails Path Traversal Vulnerability KEV CVE-2019-5418
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Roundcube Webmail – Cross-Site Scripting (XSS) KEV CVE-2020-13965
• PHP-CGI OS Command Injection Vulnerability KEV CVE-2024-4577
• Linux Kernel Use-After-Free Vulnerability KEV CVE-2024-1086