ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-02081
4.6средняя

BDU:2026-02081 (CVE-2025-26844)

Уязвимость программного обеспечения для быстрого отображения и доступа к информации о клиентах Znuny, связанная с отсутствием флага «HttpOnly» в файлах cookie сеанса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-02-20
Описание

Уязвимость программного обеспечения для быстрого отображения и доступа к информации о клиентах Znuny связана с отсутствием флага «HttpOnly» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Znuny (от 6.5.1 LTS до 6.5.11 LTS включительно)Znuny (от 7.0.1 до 7.1.3 включительно)Znuny (6.0 LTS)
Способ устранения

Использование рекомендаций:
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-26844

Для znuny:
https://www.znuny.org/en/advisories/zsa-2025-05

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-26844

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://security-tracker.debian.org/tracker/CVE-2025-26844https://www.znuny.org/en/advisories/zsa-2025-05https://access.redhat.com/security/cve/CVE-2024-26844
Проверьте безопасность своего сайта и почты → Полная проверка домена