PT-2025-24054 · Apache · Apache

Fabian Weber · Publicado 2025-06-06 · Atualizado 2025-06-09 · CVE-2025-3365

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Apache anteriores à versão corrigida

Descrição A ausência de proteção contra path traversal permite o acesso a qualquer arquivo no servidor. Este problema afeta o software Apache, permitindo acesso não autorizado a arquivos.

Recomendações Para versões do Apache anteriores à versão corrigida, atualize para a versão mais recente que inclui a correção para este problema. Como medida temporária, considere restringir o acesso a arquivos sensíveis no servidor até que um patch esteja disponível.

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-3365

Produtos afetados

Apache

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-3365 · Nota de Segurança
• https://t.me/nekaspersky/4458 · Publicação no Telegram
• https://t.me/cvenotify/124881 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1930907549542281350 · Publicação no Twitter
• https://bbraun.com/productsecurity · Nota
• https://t.me/cvetracker/25597 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1930903190947676415 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2563 · Publicação no Telegram