Kritische Apache Roller-Schwachstelle (CVSS 10,0) ermöglicht unbefugte Sitzungspersistenz

Ein kritischer Sicherheitsfehler wurde in der Apache Roller Open-Source-Software für Java-basierte Blog-Server enthüllt, der es böswilligen Akteuren ermöglichen könnte, unbefugten Zugriff auch nach einem Passwortwechsel aufrechtzuerhalten. Der Fehler, dem die CVE-Identifikationsnummer CVE-2025-24859 zugewiesen wurde, hat einen CVSS-Wert von 10,0, was die maximale Schwere anzeigt. Er betrifft alle Versionen von Roller bis einschließlich 6.1.4.