ГлавнаяБаза уязвимостей БДУ → BDU:2025-16101
10критическая

BDU:2025-16101 (CVE-2025-6926)

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-12-19
Описание

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
РЕД ОС (7.3)MediaWiki (до 1.40.3)
Способ устранения

Использование рекомендаций производителя:
https://phabricator.wikimedia.org/T389010

Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://gerrit.wikimedia.org/r/c/mediawiki/core/+/1165117https://lists.debian.org/debian-lts-announce/2025/07/msg00012.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2025-6926https://phabricator.wikimedia.org/T389010https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена