ROS-20251022-01

Опубликовано: 22 окт. 2025

Источник: redos

Описание

Уязвимость mod_auth_openidc

Наименование уязвимого пакета

mod_auth_openidc

Пакет обновления

mod_auth_openidc-0:2.4.16.11-1.el7.x86_64

Версия уязвимого пакета младше

2.4.16.11-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета mod_auth_openidc или Установить обновление для пакета(ов) mod_auth_openidc

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

22.10.2025

CVE-2025-31492

Идентификатор БДУ ФСТЭК России:

BDU:2025-11077

Описание уязвимости:

Уязвимость модуля аутентификации и авторизации для Apache 2.x HTTP server Mod_auth_openidc связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, раскрыть защищаемую информацию

7.5 High

CVSS3

7.8 High

CVSS2