BDU:2025-15637

Опубликовано: 14 нояб. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость веб-сервера Apache HTTP Server связана с непринятием мер по нейтрализации специальных управляющих элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность и целостность защищаемой информации

Вендор

АО «ИВК»

Apache Software Foundation

Наименование ПО

Альт 8 СП

АЛЬТ СП 10

HTTP Server

Версия ПО

- (Альт 8 СП)

- (АЛЬТ СП 10)

от 2.4.0 до 2.4.65 включительно (HTTP Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до версии 2.4.66 и выше:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-65082
CVE

EPSS

Процентиль: 36%

0.00149

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20260122-73-0027

CVSS3: 6.5

redos

15 дней назад

Уязвимость httpd

CVE-2025-65082

CVSS3: 6.5

ubuntu

2 месяца назад

Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache HTTP Server through environment variables set via the Apache configuration unexpectedly superseding variables calculated by the server for CGI programs. This issue affects Apache HTTP Server from 2.4.0 through 2.4.65. Users are recommended to upgrade to version 2.4.66 which fixes the issue.

CVE-2025-65082

CVSS3: 6.5

nvd

2 месяца назад

CVE-2025-65082

CVSS3: 6.5

msrc

около 2 месяцев назад

Apache HTTP Server: CGI environment variable override

CVE-2025-65082

CVSS3: 6.5

debian

2 месяца назад

Improper Neutralization of Escape, Meta, or Control Sequences vulnerab ...

EPSS

Процентиль: 36%

0.00149

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2