Vulnérabilité critique affectant Apache Roller

Titre	Vulnérabilité critique affectant Apache Roller
Numéro de Référence	Numéro de Référence 53991504/25
Date de publication	Date de publication 15 avril 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Apache Roller versions antérieures à la version 6.1.5

Identificateurs externes:

CVE-2025-24859

Bilan de la vulnérabilité:

Apache Foundation annonce la correction d’une vulnérabilité critique affectant son produit Apache Roller. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant l’accès non autorisé aux données de l’application vulnérable.

Solution:

Veuillez se référer au bulletin de sécurité d’Apache pour installer les nouvelles mises à jour.

Risque:

Accès non autorisé aux données de l’application vulnérable

Référence:

Bulletin de sécurité d’Apache:

https://lists.apache.org/thread/4j906k16v21kdx8hk87gl7663sw7lg7f

Brochure:

Vulnérabilité critique affectant Apache Roller.pdf