VDB

BDU%3A2025-13927

BDU%3A2025-13927 PUBLISHED CVSS 7.5 HIGH

Уязвимость сервера приложений Apache Tomcat, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0
7.5

Affected Products

VendorProductVersions
ООО «Ред Софт», АО «ИВК», Apache Software Foundation, АО «СберТех», Axiom JDK, АО «НППКТ»РЕД ОС (запись в едином реестре российских программ №3751), АЛЬТ СП 10, Tomcat, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), Libercat Certified (запись в едином реестре российских программ №22725; 9208), Libercat EE Certified (запись в едином реестре российских программ №22725), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОСОН ОСнова 3 Оnyx
ООО «Ред Софт», АО «ИВК», Apache Software FoundationРЕД ОС (запись в едином реестре российских программ №3751), АЛЬТ СП 10, Tomcat

Timeline

  • Nov 10, 2025 CVE Published
  • Sep 23, 2026 CVE Updated

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›