Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-07776

Опубликовано: 16 июн. 2025
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Средний

Описание

Уязвимость библиотеки Apache Commons FileUpload связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
АО «ИВК»
Apache Software Foundation
АО «НППКТ»
Axiom JDK

Наименование ПО

РЕД ОС
АЛЬТ СП 10
Commons FileUpload
ОСОН ОСнова Оnyx
Libercat EE Certified
ОСОН ОСнова 3 Оnyx

Версия ПО

7.3 (РЕД ОС)
- (АЛЬТ СП 10)
от 1.0 до 1.6 (Commons FileUpload)
от 2.0.0-M1 до 2.0.0-M4 (Commons FileUpload)
до 2.14 (ОСОН ОСнова Оnyx)
до 8.0.16-39 (Libercat EE Certified)
до 9.1.3-23 (Libercat EE Certified)
до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система
Сетевое программное средство
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова Оnyx до 2.14
Axiom JDK Libercat EE Certified до 8.0.16-39
Axiom JDK Libercat EE Certified до 9.1.3-23
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://lists.apache.org/thread/fbs3wrr3p67vkjcxogqqqqz45pqtso12
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u1.osnova2u1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u2.osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%
0.32877
Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20250911-09

CVSS3: 7.5
redos
около 1 года назад

Уязвимость apache-commons-fileupload

altlinux логотип

ALT-PU-2025-13135

CVSS3: 9.6
altlinux
12 месяцев назад

ALT-PU-2025-13135: package `tomcat` update to version 9.0.98-alt0_1jpp17.p10.6

ubuntu логотип

CVE-2025-48976

CVSS3: 7.5
ubuntu
больше 1 года назад

Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from 2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade to versions 1.6 or 2.0.0-M4, which fix the issue.

redhat логотип

CVE-2025-48976

CVSS3: 5.3
redhat
больше 1 года назад

Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from 2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade to versions 1.6 or 2.0.0-M4, which fix the issue.

nvd логотип

CVE-2025-48976

CVSS3: 7.5
nvd
больше 1 года назад

Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from 2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade to versions 1.6 or 2.0.0-M4, which fix the issue.

EPSS

Процентиль: 98%
0.32877
Средний

7.5 High

CVSS3

7.8 High

CVSS2