V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2025-04863
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость централизованной системы по управлению идентификацией пользователей FreeIPA связана с неправильным контролем доступа. Эксплуатац…

CVSS
9.1
Критический
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость централизованной системы по управлению идентификацией пользователей FreeIPA связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня администратора домена и оказать воздействие на конфиденциальность целостность и доступость защищаемой информации с помощью специально сформированной службы

Затронутые продукты
Сообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения FreeipaСообщество свободного программного обеспечения Freeipa
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2025-4404
github-poc · https://github.com/Im10n/CVE-2025-4404-POC
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
freeipaсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-4404
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-4404@https://rhn.redhat.com/errata/RHSA-2025:9188.html@https://rhn.redhat.com/errata/RHSA-2025:9189.html@https://rhn.redhat.com/errata/RHSA-2025:9190.html@https://rhn.redhat.com/errata/RHSA-2025:9192.html@https://rhn.redhat.com/errata/RHSA-2025:9193.html@https://rhn.redhat.com/errata/RHSA-2025:9194.html@https://nvd.nist.gov/vuln/detail/CVE-2025-4404@https://access.redhat.com/security/cve/CVE-2025-4404@https://www.cve.org/CVERecord?id=CVE-2025-4404@https://altsp.su/obnovleniya-bezopasnosti/@https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-ipa-client-cve-2025-4404/?sphrase_id=1154527@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18@https://t.me/c/1627154862/199738@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47@https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:9184?lang=ru@https://altsp.su/obnovleniya-bezopasnosti/@https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38@https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38