PT-2025-27781 · Apache · Apache Httpd

CVE-2025-27452 · Publicado 2025-07-03 · Atualizado 2025-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Apache httpd (versões afetadas não especificadas)

Descrição: A configuração do servidor web Apache httpd está parcialmente insegura devido à ativação desnecessária de módulos. Esses módulos representam um risco para o servidor web, permitindo a listagem de diretórios.

Recomendações: Para o Apache httpd, considere desativar módulos desnecessários para minimizar o risco de exploração. Como solução temporária, restrinja o acesso à funcionalidade de listagem de diretórios até que uma configuração segura seja implementada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-548

Identificadores relacionados

BDU:2025-11704

CVE-2025-27452

Produtos afetados

Apache Httpd

Referências · 10

• https://sick.com/psirt · Aviso do Fabricante
• https://first.org/cvss/calculator/3.1 · Nota
• https://twitter.com/CVEnew/status/1940738068920913966 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27452 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-27452 · Aviso do Fabricante
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0008.pdf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11704 · Nota de Segurança
• https://endress.com · Nota
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0008.json · Aviso do Fabricante