Apache Commons stoi w obliczu wielu luk, które potencjalnie prowadzą do ujawnienia informacji w systemach SUSE i openSUSE.
Zidentyfikowane luki: CVE-2025-27553 i CVE-2025-30474.
Dotknięte produkty: SUSE Linux, SUSE openSUSE, Apache Commons VFS <2.10.0 i Apache Commons VFS 2.10.0.
Poziom ryzyka: Średni, z podstawowym wynikiem CVSS 7,5.
Wektor ataku: Zdalni, anonimowi napastnicy mogą wykorzystywać luki.
Ograniczenie ryzyka: Zastosuj najnowsze aktualizacje, obejścia i poprawki zabezpieczeń.