ГлавнаяБаза уязвимостей БДУ → BDU:2025-15603
7.8высокая

BDU:2025-15603

Уязвимость системы управления секретами и шифрованием OpenBao, связанная с раскрытием информации через файлы журналов, получить доступ к конфиденциальной информации
Опубликовано: 2025-12-11
Описание

Уязвимость системы управления секретами и шифрованием OpenBao связана с раскрытием информации через файлы журналов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)OpenBao (от 2.2.0 до 2.4.2)
Способ устранения

Использование рекомендаций производителя:
https://github.com/openbao/openbao/commit/cc2c476bac66e1d94776c2629793daec3af625f8

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/openbao/openbao/commit/cc2c476bac66e1d94776c2629793daec3af625f8https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена