Axios: Server-Side-Request-Forgery (SSRF) (CVE-2025-62718)
Veröffentlicht Zuletzt geändert Quellen: SingCERT, Red Hat, OSV, Msrc Update Guide, CVE.org, BSI, Ubuntu
Was ist betroffen, was ist zu tun
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Vor Versionen 1.15.0 und 0.31.0 behandelt Axios die Normalisierung von Hostnamen nicht korrekt, wenn NO_PROXY-Regeln überprüft werden.
Aktualisieren Sie Axios auf Version 0.31.0.
- Betroffen
- Axios
gte 1.0.0, < 1.15.0..* - Axios
lt *..0.31.0
- Axios
- Behoben in
- Axios
0.31.0
- Axios
Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen
Metriken
9,9
Priorität
XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.
Quelle: NVD, CVSS v3
9,9
CVSS v3
Schweregrad Kritisch auf der Skala von 0 bis 10.
Quelle: SingCERT, Red Hat, OSV, Msrc Update Guide, CVE.org, BSI, Ubuntu
1,2 %
EPSS-Score
Moderat – Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
Quelle: FIRST EPSS, Perzentil 67,7
Alle Metriken anzeigen
- Schweregrad
- Kritisch
Priorität (0–325)
Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?
Im Glossar lesen- 102.25 Methodik
Exploit-Reife
Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.
Im Glossar lesen- kein öffentlicher PoC bekannt
XIEM Effective CVSS
XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command.
Im Glossar lesen- 9,9 Methodik
CVSS v3
CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.
Im Glossar lesen- 9,9
CVSS v4
CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.
Im Glossar lesen- 6,3
EPSS-Score
Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.
Im Glossar lesen- 1,2 %
- Moderat – Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
EPSS-Perzentil
Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.
Im Glossar lesen- 67,7
- Hoch – CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
KEV-Status
Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.
Im Glossar lesen- —
- Veröffentlicht
CWE
CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse.
Im Glossar lesen- CWE-441, CWE-918
Erkennungsregeln
Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.
Einordnung nach NIS2 und CRA
Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.
NIS2
NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.
Im Glossar lesen- Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.
CRA
Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.
Im Glossar lesen- Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
ISO/IEC 27001
ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.
Im Glossar lesen- Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.
Beschreibung
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Vor Versionen 1.15.0 und 0.31.0 behandelt Axios die Normalisierung von Hostnamen nicht korrekt, wenn NO_PROXY-Regeln überprüft werden. Anfragen an Loopback-Adressen wie localhost (mit einem abschließenden Punkt) oder [::1] (IPv6-Literal) überspringen das NO_PROXY-Matching und gehen durch die konfigurierte Proxy. Dies widerspricht den Erwartungen der Entwickler und ermöglicht Angreifern, Anfragen über einen Proxy zu erzwingen, selbst wenn NO_PROXY eingerichtet ist, um Loopback- oder interne Dienste zu schützen. Dieses Problem führt zur Möglichkeit eines Proxy-Bypasses und SSRF-Schwachstellen, die es Angreifern ermöglichen, sensible Loopback- oder interne Dienste trotz der konfigurierten Schutzmaßnahmen zu erreichen. Diese Schwachstelle wird in Versionen 1.15.0 und 0.31.0 behoben.
Quelle: CSA/SingCERT, redhat_csaf, OSV (Open Source Vulnerabilities), Microsoft Security Update Guide, NVD (NIST), cvelistv5, CVE.org (MITRE), BSI WID Portal, BSI CSAF, Ubuntu Security Notices
Betroffene Produkte
Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.
| Betroffene Versionen | Behoben in | ||
|---|---|---|---|
| axios | axios |
|
|
| IBM | License Metric Tool |
|
|
Hersteller und Produkte
Weakness-Klassen (CWE)
CWE-441Unintended Proxy or Intermediary ('Confused Deputy')
Class
The product receives a request, message, or directive from an upstream component, but the product does not sufficiently preserve the original source of the request before forwarding the request to an external actor that is outside of the product's control sphere. This causes the product to appear to be the source of the request, leading it to act as a proxy or other intermediary between the upstream component and the external actor.
Eintrag bei MITRE CWE-441CWE-918Server-Side Request Forgery (SSRF)
Base
The web server receives a URL or similar request from an upstream component and retrieves the contents of this URL, but it does not sufficiently ensure that the request is being sent to the expected destination.
Eintrag bei MITRE CWE-918
Quellen & Referenzen
- github.comaxios/axios/security/advisories/GHSA-3p68-rc4w-qgx5web, x_refsource_CONFIRM
- NVD (NIST)vuln/detail/CVE-2025-62718advisory
- github.comaxios/axios/pull/10661web, x_refsource_MISC
- github.comaxios/axios/pull/10688web, x_refsource_MISC
- github.comaxios/axios/commit/03cdfc99e8db32a390e12128208b6778492cee9cweb, x_refsource_MISC
- github.comaxios/axios/commit/fb3befb6daac6cad26b2e54094d0f2d9e47f24dfweb, x_refsource_MISC
- datatracker.ietf.orgdoc/html/rfc1034web, x_refsource_MISC
- datatracker.ietf.orgdoc/html/rfc3986web, x_refsource_MISC
- github.comaxios/axiospackage
- github.comaxios/axios/releases/tag/v0.31.0web, x_refsource_MISC
- github.comaxios/axios/releases/tag/v1.15.0web, x_refsource_MISC
- access.redhat.comsecurity/cve/CVE-2025-62718Schwachstellendatenbank, x_refsource_REDHAT
- bugzilla.redhat.comRHBZ#2456913Issue-Tracker, x_refsource_REDHAT
- security.access.redhat.comdata/csaf/v2/vex/2025/cve-2025-62718.jsonx_sadp-csaf-vex
- access.redhat.comerrata/RHSA-2026:24761Herstellerhinweis, x_refsource_REDHAT
- access.redhat.comerrata/RHSA-2026:26010Herstellerhinweis, x_refsource_REDHAT
- access.redhat.comerrata/RHSA-2026:16874Herstellerhinweis, x_refsource_REDHAT
- access.redhat.comerrata/RHSA-2026:36882Herstellerhinweis, x_refsource_REDHAT
- access.redhat.comerrata/RHSA-2026:20938Herstellerhinweis, x_refsource_REDHAT
- access.redhat.comerrata/RHSA-2026:20889Herstellerhinweis, x_refsource_REDHAT
Änderungen an der CVE
Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) ergänzt —Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2025/62xxx/CVE-2025-62718.json">CVE-2025-62718</a>Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) ergänzt —Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2025/62xxx/CVE-2025-62718.json">CVE-2025-62718</a>Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertGitHub
Neue Referenzen:- https://datatracker.ietf.org/doc/html/rfc1034#section-3.1
- https://datatracker.ietf.org/doc/html/rfc3986#section-3.2.2
- https://github.com/axios/axios/commit/03cdfc99e8db32a390e12128208b6778492cee9c
- https://github.com/axios/axios/commit/fb3befb6daac6cad26b2e54094d0f2d9e47f24df
und 5 weitere Referenzen
27 Einzeländerungen im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Referenz ergänzt —https://datatracker.ietf.org/doc/html/rfc1034#section-3.1Referenz ergänzt —https://datatracker.ietf.org/doc/html/rfc3986#section-3.2.2Referenz ergänzt —https://github.com/axios/axios/commit/03cdfc99e8db32a390e12128208b6778492cee9cReferenz ergänzt —https://github.com/axios/axios/commit/fb3befb6daac6cad26b2e54094d0f2d9e47f24dfReferenz ergänzt —https://github.com/axios/axios/pull/10661Referenz ergänzt —https://github.com/axios/axios/pull/10688Referenz ergänzt —https://github.com/axios/axios/releases/tag/v0.31.0Referenz ergänzt —https://github.com/axios/axios/releases/tag/v1.15.0Referenz ergänzt —https://github.com/axios/axios/security/advisories/GHSA-3p68-rc4w-qgx5Referenz entfernt https://datatracker.ietf.org/doc/html/rfc1034#section-3.1—Referenz entfernt https://datatracker.ietf.org/doc/html/rfc3986#section-3.2.2—Referenz entfernt https://github.com/axios/axios/commit/03cdfc99e8db32a390e12128208b6778492cee9c—Referenz entfernt https://github.com/axios/axios/commit/fb3befb6daac6cad26b2e54094d0f2d9e47f24df—Referenz entfernt https://github.com/axios/axios/pull/10661—Referenz entfernt https://github.com/axios/axios/pull/10688—Referenz entfernt https://github.com/axios/axios/releases/tag/v0.31.0—Referenz entfernt https://github.com/axios/axios/releases/tag/v1.15.0—Referenz entfernt https://github.com/axios/axios/security/advisories/GHSA-3p68-rc4w-qgx5—Referenztyp entfernt https://datatracker.ietf.org/doc/html/rfc1034#section-3.1 Types: Technical Description—Referenztyp entfernt https://datatracker.ietf.org/doc/html/rfc3986#section-3.2.2 Types: Technical Description—Referenztyp entfernt https://github.com/axios/axios/commit/03cdfc99e8db32a390e12128208b6778492cee9c Types: Patch—Referenztyp entfernt https://github.com/axios/axios/commit/fb3befb6daac6cad26b2e54094d0f2d9e47f24df Types: Patch—Referenztyp entfernt https://github.com/axios/axios/pull/10661 Types: Issue Tracking, Patch—Referenztyp entfernt https://github.com/axios/axios/pull/10688 Types: Issue Tracking—Referenztyp entfernt https://github.com/axios/axios/releases/tag/v0.31.0 Types: Release Notes—Referenztyp entfernt https://github.com/axios/axios/releases/tag/v1.15.0 Types: Product, Release Notes—Referenztyp entfernt https://github.com/axios/axios/security/advisories/GHSA-3p68-rc4w-qgx5 Types: Exploit, Mitigation, Vendor Advisory—Kennung der Quelle: security-advisories@github.com
Eintrag geändertCISA ADP
3 Einzeländerungen im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Referenz ergänzt —https://github.com/axios/axios/security/advisories/GHSA-3p68-rc4w-qgx5Referenz entfernt https://github.com/axios/axios/security/advisories/GHSA-3p68-rc4w-qgx5—Referenztyp entfernt https://github.com/axios/axios/security/advisories/GHSA-3p68-rc4w-qgx5 Types: Exploit, Mitigation, Vendor Advisory—Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0
Eintrag geändertRed Hat ADP
71 Einzeländerungen im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) ergänzt —Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2025/62xxx/CVE-2025-62718.json">CVE-2025-62718</a>Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:10175Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:13571Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:13826Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:14937Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:16874Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:17657Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:17699Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:19375Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:19712Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:20889Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:20938Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:21017Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:22465Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:22629Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:22840Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:23361Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:24471Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:24761Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:24766Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:24853Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:24866Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:24977Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:26010Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:36882Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:41928Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:59155Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:8483Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:8484Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:8490Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:8491Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:8493Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:9742Referenz ergänzt —https://access.redhat.com/security/cve/CVE-2025-62718Referenz ergänzt —https://bugzilla.redhat.com/show_bug.cgi?id=2456913Referenz ergänzt —https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-62718.jsonReferenz entfernt https://access.redhat.com/errata/RHSA-2026:10175—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:13571—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:13826—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:14937—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:16874—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:17657—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:17699—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:19375—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:19712—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:20889—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:20938—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:21017—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:22465—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:22629—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:22840—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:23361—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:24471—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:24761—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:24766—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:24853—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:24866—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:24977—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:26010—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:36882—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:41928—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:59155—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:8483—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:8484—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:8490—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:8491—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:8493—Referenz entfernt https://access.redhat.com/errata/RHSA-2026:9742—Referenz entfernt https://access.redhat.com/security/cve/CVE-2025-62718—Referenz entfernt https://bugzilla.redhat.com/show_bug.cgi?id=2456913—Referenz entfernt https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-62718.json—Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
10 ältere Änderungen anzeigen
Eintrag geändertRed Hat ADP
Neue Referenzen:2 Einzeländerungen im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:59155Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+128)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+129)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+128)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+128)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+128)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+128)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+128)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+128)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
Neue Referenzen:2 Einzeländerungen im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:41928Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
1 Einzeländerung: Betroffene Versionen (Herausgeber)
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Streams for Apache Kafka 3.2.0 (+126)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eintrag geändertRed Hat ADP
Neue Referenzen:2 Einzeländerungen im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD Art Aktion Vorher Nachher Referenz ergänzt —https://access.redhat.com/errata/RHSA-2026:36882Betroffene Versionen (Herausgeber) geändert Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Cluster Observability Operator 1.5.0 (+58)Red Hat Ansible Automation Platform 2.5 for RHEL 8, Red Hat Ansible Automation Platform 2.5 for RHEL 9, Cluster Observability Operator 1.5.0 (+59)Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
Eine Übersetzung der NVD in eine andere Sprache ist ausgeblendet.
Badge einbetten
Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.
<a href="https://intel.neosec.eu/cve/CVE-2025-62718"><img src="https://intel.neosec.eu/badge/cve/CVE-2025-62718.svg" alt="CVE-2025-62718 – NEOSEC Intel" height="20"></a>