BDU:2025-15596

HashiCorp, Novell Inc., ООО «Ред Софт» openSUSE Tumbleweed, Consul Community Edition, Consul Enterprise, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2025-10-28

Официальное описание

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://discuss.hashicorp.com/t/hcsec-2025-28-consuls-event-endpoint-is-vulnerable-to-denial-of-service/76723

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-consul-cve-2025-11375-cve-2025-11374/?sphrase_id=1371082

Для программных продуктов Novell Inc.: https://www.suse.com/ko-kr/security/cve/CVE-2025-11375.html

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей