CVE:CVE-2022-41317
CNNVD:CNNVD-202209-2494
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid存在安全漏洞。攻击者利用该漏洞可以通过缓存管理器绕过对 Squid 缓存数据的访问限制，从而读取敏感信息。
solution:Upgrade squid-cache squid to a higher version than 4.17,5.7,and avoid the version [4.9,4.17],[5.0.6,5.7)