Описание
Уязвимость сервера приложений Apache Tomcat связана с обходом относительного пути. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
АО «ИВК»
Apache Software Foundation
Axiom JDK
АО «НППКТ»
Наименование ПО
РЕД ОС
РОСА ХРОМ
АЛЬТ СП 10
Tomcat
Libercat Certified
Libercat EE Certified
ОСОН ОСнова Оnyx
ОСОН ОСнова 3 Оnyx
Версия ПО
7.3 (РЕД ОС)
12.4 (РОСА ХРОМ)
- (АЛЬТ СП 10)
от 11.0.0-M1 до 11.0.11 (Tomcat)
от 10.1.0-M1 до 10.1.45 (Tomcat)
от 9.0.0.M11 до 9.0.109 (Tomcat)
до 10.1.57-1 (Libercat Certified)
до 8.0.16-39 (Libercat EE Certified)
до 9.0.120-1 (Libercat Certified)
до 9.1.3-23 (Libercat EE Certified)
до 2.15 (ОСОН ОСнова Оnyx)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Сетевое программное средство
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «ИВК» АЛЬТ СП 10 -
Axiom JDK Libercat Certified до 10.1.57-1
Axiom JDK Libercat EE Certified до 8.0.16-39
Axiom JDK Libercat Certified до 9.0.120-1
Axiom JDK Libercat EE Certified до 9.1.3-23
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://lists.apache.org/thread/n05kjcwyj1s45ovs8ll1qrrojhfb1tog
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3215
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u2.osnova2u1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u2.osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 99%
0.64413
Средний
7.5 High
CVSS3
7.1 High
CVSS2
EPSS
Процентиль: 99%
0.64413
Средний
7.5 High
CVSS3
7.1 High
CVSS2