ГлавнаяБаза уязвимостей БДУ → BDU:2025-06880
7.8высокая

BDU:2025-06880 (CVE-2025-27817)

Уязвимость конфигурации sasl.oauthbearer.token.endpoint.url и sasl.oauthbearer.jwks.endpoint.url клиента диспетчера сообщений Apache Kafka, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2025-06-18
Описание

Уязвимость конфигурации sasl.oauthbearer.token.endpoint.url и sasl.oauthbearer.jwks.endpoint.url клиента диспетчера сообщений Apache Kafka связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии
РЕД ОС (7.3)Kafka (от 3.1.0 до 3.9.0 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Apache Kafka:
https://kafka.apache.org/cve-list.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://kafka.apache.org/cve-list.htmlhttps://www.openwall.com/lists/oss-security/2025/06/09/1https://community.codenewbie.org/sharon428931/new-kafka-connect-vulnerability-cve-2025-27817-lets-attackers-read-any-file-2ab5http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена