Apache Commons 漏洞使 SUSE 和 openSUSE 系統面臨遠程信息洩露風險

Apache Commons 面臨多個漏洞，可能導致 SUSE 和 openSUSE 系統上的信息洩露。

  • 已識別的漏洞：CVE-2025-27553 和 CVE-2025-30474。

  • 受影響的產品：SUSE Linux、SUSE openSUSE、Apache Commons VFS <2.10.0 和 Apache Commons VFS 2.10.0。

  • 風險等級：中等，CVSS 基礎評分為 7.5。

  • 攻擊媒介：遠程匿名攻擊者可以利用這些漏洞。

  • 緩解措施：應用最新的更新、解決方法和安全補丁。

閱讀更多有關此主題的新聞：

Gitea 安全警報：BSI 更新了關於多個漏洞的警告，這些漏洞允許資料操縱和阻斷服務

Red Hat OpenShift Container Platform 面臨阻斷服務漏洞：BSI 發布安全建議

BSI 發布 Microsoft Edge 安全警報：多個漏洞使使用者面臨可能的代碼執行和權限提升風險

发现错误或不准确的地方吗？

我们会尽快处理您的评论。