ГлавнаяБаза уязвимостей БДУ → BDU:2025-11571
6.4средняя

BDU:2025-11571

Уязвимость утилиты командной строки cURL, связанная c передачей конфиденциальной информации открытым текстом, позволяющая нарушителю выполнить атаку MitM
Опубликовано: 2025-09-24
Описание

Уязвимость утилиты командной строки cURL связана c передачей конфиденциальной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку MitM

Затрагиваемое ПО и версии
РЕД ОС (7.3)Альт 8 СПОСОН ОСнова Оnyx (до 2.8)cURL (от 7.77.0 до 7.88.0)
Способ устранения

Использование рекомендаций производителя:
https://security.netapp.com/advisory/ntap-20230309-0006/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения curl до версии 7.88.1-10+deb12u1

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://security.netapp.com/advisory/ntap-20230309-0006/https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/
Проверьте безопасность своего сайта и почты → Полная проверка домена