CVE:CVE-2021-42009
CNNVD:CNNVD-202110-848
Apache Traffic Control是美国阿帕奇（Apache）基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。
Apache Traffic Control Traffic Ops存在输入验证错误漏洞，该漏洞源于具有门户级别权限的经过身份验证的 Apache Traffic Control Traffic Ops 用户可以发送带有特制电子邮件的请求，该电子邮件受 /deliveryservices/request Traffic Ops 端点的约束，以从 Traffic Ops 服务器发送带有任意正文的电子邮件到 任意电子邮件地址。
solution:Upgrade apache traffic_control to a higher version than 5.1.3,and avoid the version [4.1.0,5.1.3)