12月23日Apache基金会发布公告,表示旗下的内容传递网络(CDN)软件Apache Traffic Control存在SQL注入漏洞CVE-2024-45387,影响8.0.0至8.0.1版软件,他们已发布8.0.2版进行修补。

这项漏洞出现在名为Traffic Ops的组态管理及监控组件,攻击者一旦劫持特殊权限用户,并取得admin、federation、operations、portal,或是steering角色身份,就有机会借由发送特定的PUT请求,在数据库执行任意SQL命令,CVSS风险评为9.9(满分10分)。