Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-14527

Опубликовано: 29 окт. 2025
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции Parse() компонента net-url языка программирования Go связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

ООО «Ред Софт»
The Go Project
ООО "Открытая мобильная платформа"

Наименование ПО

РЕД ОС
Go
Аврора Центр

Версия ПО

7.3 (РЕД ОС)
до 1.24.8 (Go)
от 1.25.0 до 1.25.2 (Go)
8.0 (РЕД ОС)
до 5.4.3 (Аврора Центр)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2025-4010
https://go.dev/issue/75678
Для Аврора:
Обновить ППО ""Аврора Центр"" до версии 5.4.3 или выше.
В случае невозможности обновления запретить доступ пользователей, рассматриваемых в качестве потенциальных нарушителей, к веб-интерфейсу ППО
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-47912

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%
0.00443
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20260710-73-0017

CVSS3: 7.5
redos
21 день назад

Уязвимость mimir

ubuntu логотип

CVE-2025-47912

CVSS3: 5.3
ubuntu
9 месяцев назад

The Parse function permits values other than IPv6 addresses to be included in square brackets within the host component of a URL. RFC 3986 permits IPv6 addresses to be included within the host component, enclosed within square brackets. For example: "http://[::1]/". IPv4 addresses and hostnames must not appear within square brackets. Parse did not enforce this requirement.

redhat логотип

CVE-2025-47912

CVSS3: 5.3
redhat
9 месяцев назад

The Parse function permits values other than IPv6 addresses to be included in square brackets within the host component of a URL. RFC 3986 permits IPv6 addresses to be included within the host component, enclosed within square brackets. For example: "http://[::1]/". IPv4 addresses and hostnames must not appear within square brackets. Parse did not enforce this requirement.

nvd логотип

CVE-2025-47912

CVSS3: 5.3
nvd
9 месяцев назад

The Parse function permits values other than IPv6 addresses to be included in square brackets within the host component of a URL. RFC 3986 permits IPv6 addresses to be included within the host component, enclosed within square brackets. For example: "http://[::1]/". IPv4 addresses and hostnames must not appear within square brackets. Parse did not enforce this requirement.

msrc логотип

CVE-2025-47912

msrc
9 месяцев назад

Insufficient validation of bracketed IPv6 hostnames in net/url

EPSS

Процентиль: 36%
0.00443
Низкий

7.5 High

CVSS3

7.8 High

CVSS2