BDU:2026-08080

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Canonical Ltd.

Apache Software Foundation

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Ubuntu

Tomcat

Debian GNU/Linux

РЕД ОС

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

от 9.0.0.M1 до 9.0.17 включительно (Tomcat)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 11.0.0-M1 до 11.0.21 включительно (Tomcat)

от 10.1.0-M1 до 10.1.54 включительно (Tomcat)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Tomcat:

https://lists.apache.org/thread/746nxfxod0wsocxtmv8pb8nkgmwpc6bb

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-43515

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43515

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-43515

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43515
CVE

EPSS

Процентиль: 63%

0.01136

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ROS-20260605-73-0027

CVSS3: 9.1

redos

около 2 месяцев назад

Уязвимость tomcat11

ROS-20260605-73-0026

CVSS3: 9.1

redos

около 2 месяцев назад

Уязвимость tomcat10

ROS-20260605-73-0025

CVSS3: 9.1

redos

около 2 месяцев назад

Уязвимость tomcat

CVE-2026-43515

CVSS3: 9.1

ubuntu

3 месяца назад

Improper Authorization vulnerability when multiple method constraints define an HTTP method for the same extension in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.

CVE-2026-43515

CVSS3: 5.4

redhat

3 месяца назад

EPSS

Процентиль: 63%

0.01136

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2