Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-11755

Опубликовано: 18 сент. 2020
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость программного средства RESTEasy связана с генерацией сообщений об ошибке, содержащего конфиденциальную информацию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию

Вендор

ООО «Ред Софт»
Red Hat Inc.

Наименование ПО

РЕД ОС
RESTEasy

Версия ПО

7.3 (РЕД ОС)
до 3.14.0 (RESTEasy)
от 4.5.0 до 4.5.6 (RESTEasy)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-25633
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 51%
0.00276
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
redos
5 месяцев назад

Множественные уязвимости resteasy

CVSS3: 5.3
ubuntu
больше 5 лет назад

A flaw was found in RESTEasy client in all versions of RESTEasy up to 4.5.6.Final. It may allow client users to obtain the server's potentially sensitive information when the server got WebApplicationException from the RESTEasy client call. The highest threat from this vulnerability is to data confidentiality.

CVSS3: 5.3
redhat
больше 5 лет назад

A flaw was found in RESTEasy client in all versions of RESTEasy up to 4.5.6.Final. It may allow client users to obtain the server's potentially sensitive information when the server got WebApplicationException from the RESTEasy client call. The highest threat from this vulnerability is to data confidentiality.

CVSS3: 5.3
nvd
больше 5 лет назад

A flaw was found in RESTEasy client in all versions of RESTEasy up to 4.5.6.Final. It may allow client users to obtain the server's potentially sensitive information when the server got WebApplicationException from the RESTEasy client call. The highest threat from this vulnerability is to data confidentiality.

CVSS3: 5.3
debian
больше 5 лет назад

A flaw was found in RESTEasy client in all versions of RESTEasy up to ...

EPSS

Процентиль: 51%
0.00276
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2