BDU:2025-08599

Опубликовано: 11 июн. 2025

Источник: fstec

CVSS3: 6.8

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость языка программирования Golang связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к потенциально конфиденциальной информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Novell Inc.

The Go Project

Наименование ПО

Debian GNU/Linux

РЕД ОС

SUSE Linux Enterprise Server for SAP Applications

SUSE Enterprise Storage

Suse Linux Enterprise Server

SUSE Linux Enterprise High Performance Computing

Suse Linux Enterprise Desktop

OpenSUSE Leap

SUSE Linux Enterprise Module for Development Tools

Версия ПО

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

7.1 (SUSE Enterprise Storage)

15 SP3-LTSS (Suse Linux Enterprise Server)

15 SP3-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (Suse Linux Enterprise Server)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (SUSE Linux Enterprise High Performance Computing)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Linux Enterprise Module for Development Tools)

15 SP5-LTSS (Suse Linux Enterprise Server)

15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing)

15 SP7 (Suse Linux Enterprise Desktop)

15 SP7 (SUSE Linux Enterprise High Performance Computing)

15 SP7 (Suse Linux Enterprise Server)

15 SP7 (SUSE Linux Enterprise Server for SAP Applications)

15 SP7 (SUSE Linux Enterprise Module for Development Tools)

от 1.24.0-0 до 1.24.4 (Go)

до 1.23.10 (Go)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://go.dev/cl/679257

https://go.dev/issue/73816

https://groups.google.com/g/golang-announce/c/ufZ8WpEsA3A

https://pkg.go.dev/vuln/GO-2025-3751

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-golang-cve-2025-4673-cve-2025-0913-cve-2025-22874/?sphrase_id=1076444

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-4673

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-4673.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-4673
CVE

EPSS

Процентиль: 12%

0.00044

Низкий

6.8 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-4673

CVSS3: 6.8

ubuntu

2 месяца назад

Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information.

CVE-2025-4673

CVSS3: 6.8

redhat

2 месяца назад

Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information.

CVE-2025-4673

CVSS3: 6.8

nvd

2 месяца назад

Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information.

CVE-2025-4673

CVSS3: 6.8

msrc

около 1 месяца назад

Описание отсутствует

CVE-2025-4673

CVSS3: 6.8

debian

2 месяца назад

Proxy-Authorization and Proxy-Authenticate headers persisted on cross- ...

EPSS

Процентиль: 12%

0.00044

Низкий

6.8 Medium

CVSS3

5.4 Medium

CVSS2