TR7 Cyber Defense Web Application Firewall до 16022026 Redirect
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Сводка
Зафиксирована уязвимость, классифицируемая как проблематичный, в TR7 Cyber Defense Web Application Firewall до 16022026. Используемая неизвестная функция. Выполнение манипуляции приводит к Redirect. Эта уязвимость проходит под номером CVE-2025-2418. К атаке нужно подходить в пределах локальной сети. Эксплойт недоступен.
Подробности
Зафиксирована уязвимость, классифицируемая как проблематичный, в TR7 Cyber Defense Web Application Firewall до 16022026. Используемая неизвестная функция. Выполнение манипуляции приводит к Redirect. Указание проблемы через CWE ведет к CWE-601. Данная уязвимость была опубликована исследователем Regaip Kurt. Уведомление опубликовано для скачивания на usom.gov.tr.
Эта уязвимость проходит под номером CVE-2025-2418. Присвоение CVE было выполнено 17.03.2025. К атаке нужно подходить в пределах локальной сети. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1204.001.
Это объявлено как Не определено.
Продукт
Тип
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 3.9VulDB Meta Temp Score: 3.9
VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 4.3
CNA Вектор (TR-CERT): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: RedirectCWE: CWE-601
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Частично
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
17.03.2025 CVE присвоен16.02.2026 Консультация опубликована
16.02.2026 Запись VulDB создана
20.02.2026 Последнее обновление VulDB
Источники
Консультация: usom.gov.trИсследователь: Regaip Kurt
Статус: Не определено
CVE: CVE-2025-2418 (🔒)
GCVE (CVE): GCVE-0-2025-2418
GCVE (VulDB): GCVE-100-346188
EUVD: 🔒
Вход
Создано: 16.02.2026 15:57Обновлено: 20.02.2026 09:54
Изменения: 16.02.2026 15:57 (63), 18.02.2026 05:50 (1), 20.02.2026 09:54 (1)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.