BDU:2025-13743

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2) CVSS 7.199999809265137 · AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость системы для управления цифровыми идентификаторами Apache Syncope, связанная с отсутствием контроля разрешений приложений, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2025-57738

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость системы для управления цифровыми идентификаторами Apache Syncope связана с отсутствием контроля разрешений приложений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: https://github.com/apache/syncope/commit/8b08c4d5785599a0e38830dcff89738b93f02a16 https://github.com/apache/syncope/commit/88c2b5b0be9e2ed66007d672e786165bc266e717 https://lists.apache.org/thread/x7cv6xv7z76y49grdr1hgj1pzw5zbby6 https://syncope.apache.org/security#CVE-2025-57738

Сведения записи

Дата публикации: 06.11.2025

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Apache Software Foundation	Syncope	от 2.1 до 2.1.14 включительно	Не указана
Apache Software Foundation	Syncope	от 3.0 до 3.0.13 включительно	Не указана
Apache Software Foundation	Syncope	от 4.0 до 4.0.2	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.