BDU:2025-06482

Уязвимость плагина Apache Felix HTTP Webconsole, связанная с непринятием мер по защите структуры веб-страницы, позваляющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2025-06-06

Описание

Уязвимость плагина Apache Felix HTTP Webconsole связанf с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Felix HTTP Webconsole (от 1.0.0 до 1.2.2)

Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/y83f2rvm8bccr5ctgv7mzxd69p6f77dp

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://www.openwall.com/lists/oss-security/2025/03/12/3 https://lists.apache.org/thread/y83f2rvm8bccr5ctgv7mzxd69p6f77dp https://vuldb.com/ru/?id.299586

Проверьте безопасность своего сайта и почты → Полная проверка домена