BDU:2025-09900

Опубликовано: 03 июн. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить сеанс и получить доступ к учетной записи пользователя

Вендор

ООО «Ред Софт»

Apache Software Foundation

Наименование ПО

РЕД ОС

Tomcat

Версия ПО

7.3 (РЕД ОС)

от 11.0.0-M1 до 11.0.7 (Tomcat)

от 10.1.0-M1 до 10.1.41 (Tomcat)

от 9.0.0.M1 до 9.0.105 (Tomcat)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использовать рекомендации:

https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.8

https://github.com/apache/tomcat/commit/90306d971bb8b8393336d893644124fb2ca11d21

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%

0.00015

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20250912-16

CVSS3: 6.5

redos

около 2 месяцев назад

Уязвимость tomcat

ROS-20250912-15

CVSS3: 6.5

redos

около 2 месяцев назад

Уязвимость tomcat10

ROS-20250912-14

CVSS3: 6.5

redos

около 2 месяцев назад

Уязвимость tomcat11

CVE-2025-55668

CVSS3: 6.5

ubuntu

3 месяца назад

Session Fixation vulnerability in Apache Tomcat via rewrite valve. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through 9.0.105. Older, EOL versions may also be affected. Users are recommended to upgrade to version 11.0.8, 10.1.42 or 9.0.106, which fix the issue.

CVE-2025-55668

CVSS3: 6.5

redhat

3 месяца назад

EPSS

Процентиль: 2%

0.00015

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2