BDU:2025-09900

Опубликовано: 03 июн. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить сеанс и получить доступ к учетной записи пользователя

Вендор

ООО «Ред Софт»

АО «ИВК»

Apache Software Foundation

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Tomcat

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

от 11.0.0-M1 до 11.0.7 (Tomcat)

от 10.1.0-M1 до 10.1.41 (Tomcat)

от 9.0.0.M1 до 9.0.105 (Tomcat)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использовать рекомендации:

https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.8

https://github.com/apache/tomcat/commit/90306d971bb8b8393336d893644124fb2ca11d21

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%

0.00013

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20250912-16

CVSS3: 6.5

redos

5 месяцев назад

Уязвимость tomcat

ROS-20250912-15

CVSS3: 6.5

redos

5 месяцев назад

Уязвимость tomcat10

ROS-20250912-14

CVSS3: 6.5

redos

5 месяцев назад

Уязвимость tomcat11

CVE-2025-55668

CVSS3: 6.5

ubuntu

6 месяцев назад

Session Fixation vulnerability in Apache Tomcat via rewrite valve. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through 9.0.105. Older, EOL versions may also be affected. Users are recommended to upgrade to version 11.0.8, 10.1.42 or 9.0.106, which fix the issue.

CVE-2025-55668

CVSS3: 6.5

redhat

6 месяцев назад

EPSS

Процентиль: 2%

0.00013

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2