BDU:2025-03215

Уязвимость класса FtpFileObject единого API для доступа к различным файловым системам Apache Commons VFS (Virtual File System), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-06-03

Описание

Уязвимость класса FtpFileObject единого API для доступа к различным файловым системам Apache Commons VFS (Virtual File System) связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Commons VFS (Virtual File System) (до 2.10.0)

Способ устранения

Использование рекомендаций:
https://github.com/apache/commons-vfs/releases/tag/rel%2Fcommons-vfs-2.10.0

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2025/03/23/2 https://issues.apache.org/jira/browse/VFS-169 https://lists.apache.org/thread/w6ztgnbk6ccry3470x191g3xwrpgy6f4 https://access.redhat.com/security/cve/CVE--2025-30474

Проверьте безопасность своего сайта и почты → Полная проверка домена