BDU:2025-15638

Опубликовано: 19 нояб. 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость модуля mod_userdir веб-сервера Apache HTTP Server связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код

Вендор

АО «ИВК»

Apache Software Foundation

Наименование ПО

Альт 8 СП

АЛЬТ СП 10

HTTP Server

Версия ПО

- (Альт 8 СП)

- (АЛЬТ СП 10)

от 2.4.7 до 2.4.65 включительно (HTTP Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до версии 2.4.66 и выше:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-66200
CVE

EPSS

Процентиль: 23%

0.00078

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

ROS-20260122-73-0028

CVSS3: 5.4

redos

14 дней назад

Уязвимость httpd

CVE-2025-66200

CVSS3: 5.4

ubuntu

2 месяца назад

mod_userdir+suexec bypass via AllowOverride FileInfo vulnerability in Apache HTTP Server. Users with access to use the RequestHeader directive in htaccess can cause some CGI scripts to run under an unexpected userid. This issue affects Apache HTTP Server: from 2.4.7 through 2.4.65. Users are recommended to upgrade to version 2.4.66, which fixes the issue.

CVE-2025-66200

CVSS3: 5.4

nvd

2 месяца назад

CVE-2025-66200

CVSS3: 5.4

msrc

около 2 месяцев назад

Apache HTTP Server: mod_userdir+suexec bypass via AllowOverride FileInfo

CVE-2025-66200

CVSS3: 5.4

debian

2 месяца назад

mod_userdir+suexec bypass via AllowOverride FileInfo vulnerability in ...

EPSS

Процентиль: 23%

0.00078

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2