PT-2025-26677 · Apache · Apache Http Server

Chua Wei Xun · Publicado 2025-06-23 · Atualizado 2025-06-24 · CVE-2025-48463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache HTTP (versões afetadas não especificadas)

Descrição: O problema decorre do uso de comunicação HTTP não criptografada, permitindo que um atacante intercepte dados e realize sequestro de sessão nos dados expostos. Isso pode resultar em acesso não autorizado ou adulteração de dados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

BDU:2025-08189

CVE-2025-48463

Produtos afetados

Apache Http Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-48463 · Nota de Segurança
• https://advantech.com/en/support/details/firmware-?id=1-1B835P3 · Nota
• https://csa.gov.sg/alerts-and-advisories/alerts/al-2025-061 · Nota
• https://bdu.fstec.ru/vul/2025-08189 · Nota de Segurança
• https://t.me/cvetracker/26890 · Publicação no Telegram