Описание
Уязвимость etcd
Наименование уязвимого пакета
etcd
Пакет обновления
etcd-0:3.5.23-3.el7.x86_64
Версия уязвимого пакета младше
3.5.23
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) etcd Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
18.08.2026
CVE-2026-33186
Идентификатор БДУ ФСТЭК России:
BDU:2026-04598Описание уязвимости:
Уязвимость реализации протокола HTTP/2 языка программирования Go связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие механизмы безопасности
9.1 Critical
CVSS3
9.4 Critical
CVSS2