9.4критическая

BDU:2026-05103 (CVE-2025-66614)

Уязвимость сервера приложений Apache Tomcat, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-04-14

Уязвимость сервера приложений Apache Tomcat связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (9)Jboss Web Server (5)Jboss Web Server (6)Red Hat Enterprise Linux (10)Platform V SberLinux OS Server (9.2.0-fstec)Tomcat (от 11.0.0-M1 до 11.0.14 включительно)Tomcat (от 9.0.0.M1 до 9.0.112 включительно)Tomcat (от 10.1.0-M1 до 10.1.49 включительно)

Использование рекомендаций производителя:
https://lists.apache.org/thread/vw6lxtlh2qbqwpb61wd3sv1flm2nttw7

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-66614

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Проверьте безопасность своего сайта и почты → Полная проверка домена