BDU%3A2025-03216 — Vulnetix

BDU%3A2025-03216 PUBLISHED CVSS 7.800000190734863 HIGH

Уязвимость метода resolveFile единого API для доступа к различным файловым системам Apache Commons VFS (Virtual File System), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Risk Scores

CVSS 2.0

7.800000190734863

Affected Products

Vendor	Product	Versions
ООО «Ред Софт», Apache Software Foundation	РЕД ОС (запись в едином реестре российских программ №3751), Commons VFS (Virtual File System)

Timeline

Mar 25, 2025 CVE Published
Sep 8, 2025 CVE Updated

References

http://www.openwall.com/lists/oss-security/2025/03/23/1 url
https://lists.apache.org/thread/cnzqowyw9r2pl263cylmxhnvh41hyjcb url
https://vuldb.com/?id.300714 url
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ url
https://github.com/apache/commons-vfs/releases/tag/rel%2Fcommons-vfs-2.10.0 advisory

Open in Interactive Console →