CVE:CVE-2022-23206
CNNVD:CNNVD-202202-445
Apache Traffic Control是美国阿帕奇（Apache）基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。
Apache Traffic Control Traffic Ops 6.1.0或5.1.6之前存在代码问题漏洞，通过HTTPS能够达到流量操作的非特权用户可以向登录oauth发送一个特殊的POST请求来扫描流量操作可以到达的服务器端口。
solution:Upgrade apache traffic_control to a higher version than 5.1.6,6.1.0,and avoid the version (,5.1.6),[6.0.0,6.1.0)