VDB
BDU%3A2025-15293
BDU%3A2025-15293
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость веб-сервера Apache HTTP Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить доступ к NTLM-хэшам
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| АО «ИВК», АО «НТЦ ИТ РОСА», Apache Software Foundation, ООО «Ред Софт», АО «НППКТ» | Альт 8 СП (запись в едином реестре российских программ №4305), РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, HTTP Server, РЕД ОС (запись в едином реестре российских программ №3751), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОСОН ОСнова 3 Оnyx | |
| АО «ИВК», Apache Software Foundation | Альт 8 СП (запись в едином реестре российских программ №4305), АЛЬТ СП 10, HTTP Server |
Timeline
- Dec 8, 2025 CVE Published
- Sep 23, 2026 CVE Updated
References
- https://httpd.apache.org/security/vulnerabilities_24.html advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- http://repo.red-soft.ru/redos/8.0/x86_64/updates/ advisory
- https://abf.rosa.ru/advisories/ROSA-SA-2026-3115 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.15/ url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.2/ url