Описание
Уязвимость coturn
Наименование уязвимого пакета
coturn
coturn-client-devel
coturn-client-libs
coturn-utils
Пакет обновления
coturn-0:4.9.0-1.red80.x86_64
coturn-client-devel-0:4.9.0-1.red80.x86_64
coturn-client-libs-0:4.9.0-1.red80.x86_64
coturn-utils-0:4.9.0-1.red80.x86_64
coturn-0:4.9.0-1.red80.aarch64
coturn-client-devel-0:4.9.0-1.red80.aarch64
coturn-client-libs-0:4.9.0-1.red80.aarch64
coturn-utils-0:4.9.0-1.red80.aarch64
Версия уязвимого пакета младше
4.9.0
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) coturn Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
17.08.2026
CVE-2026-27624
Идентификатор БДУ ФСТЭК России:
BDU:2026-04350Описание уязвимости:
Уязвимость веб-сервера Coturn связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
7.2 High
CVSS3
6.4 Medium
CVSS2