ГлавнаяБаза уязвимостей БДУ → BDU:2024-10290
6.4средняя

BDU:2024-10290 (CVE-2024-52318)

Уязвимость сервера приложений Apache Tomcat, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2024-11-26
Описание

Уязвимость сервера приложений Apache Tomcat связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
РЕД ОС (7.3)АЛЬТ СП 10Tomcat (11.0.0)Tomcat (10.1.31)Tomcat (9.0.96)Libercat Certified (до 9.0.107-1)Libercat Certified (до 10.1.43-1)
Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/co243cw1nlh6p521c5265cm839wkqdp9

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Libercat Certified:
Обновление ПО до актуальной версии

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://secalerts.co/vulnerability/CVE-2024-52318https://nvd.nist.gov/vuln/detail/CVE-2024-52318https://lists.apache.org/thread/co243cw1nlh6p521c5265cm839wkqdp9https://altsp.su/obnovleniya-bezopasnosti/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена