发布日期：2025-08-20
更新日期：2026-03-20

受影响系统：

Cryostat Cryostat

描述：

---

CVE(CAN) ID: CVE-2025-8415

Cryostat是Cryostat开源的一个容器原生JVM应用程序。
Cryostat的HTTP API存在身份认证绕过漏洞，未经身份认证的攻击者可利用该漏洞访问API端口并破坏程序环境。

<**>

建议：

---

厂商补丁：

Cryostat
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/errata/RHSA-2025:14919

浏览次数：77
严重程度：0（网友投票）