PT-2025-42447 · Apache · Apache Traffic Control

Chris Lemmons · Publicado 2025-10-16 · Atualizado 2025-11-07 · CVE-2025-61581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Traffic Control (versões afetadas não especificadas)

Descrição Existe uma falha no componente Traffic Router do Apache Traffic Control em que um padrão malicioso fornecido através da interface de gerenciamento pode levar à indisponibilidade. Indivíduos com acesso à interface de gerenciamento podem especificar esses padrões. Este projeto não é mais suportado e uma correção não será lançada.

Recomendações Restringir o acesso à instância a usuários confiáveis. Encontrar uma alternativa ao Apache Traffic Control.

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2025-61581

GHSA-9M49-P2J3-C6XM

GO-2025-4033

OPENSUSE-SU-2025:15710-1

Produtos afetados

Apache Traffic Control

Referências · 87

• https://github.com/apache/trafficcontrol · Nota
• https://suse.com/security/cve/CVE-2025-58073 · Nota
• https://suse.com/security/cve/CVE-2016-11067 · Nota
• https://lists.apache.org/thread/mx2jxgnlop2f4vbqnvmrldh4pqmobxvp · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2016-11078 · Nota
• https://suse.com/security/cve/CVE-2025-59043 · Nota
• https://t.me/cveNotify/139409 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-11375 · Nota
• https://suse.com/security/cve/CVE-2025-54471 · Nota
• https://suse.com/security/cve/CVE-2016-11077 · Nota
• https://suse.com/security/cve/CVE-2025-59048 · Nota
• https://suse.com/security/cve/CVE-2025-62820 · Nota
• https://suse.com/security/cve/CVE-2025-54286 · Nota
• https://suse.com/security/cve/CVE-2025-27093 · Nota
• https://suse.com/security/cve/CVE-2025-58356 · Nota