查看: 553|回复: 0

Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)安全风险通告

[复制链接]
匿名
匿名  发表于 2025-3-11 19:34:56 |阅读模式

漏洞概述
漏洞名称
Apache Tomcat 远程代码执行漏洞
漏洞编号
QVD-2025-10214,CVE-2025-24813
公开时间
2024-03-10
影响量级
十万级
奇安信评级
高危
CVSS 3.1分数
8.1
威胁类型
代码执行
利用可能性
POC状态
未公开
在野利用状态
未发现
EXP状态
未公开
技术细节状态
未公开
危害描述:未授权攻击者能够执行恶意代码获取服务器权限。

01漏洞详情>>>>
影响组件

Apache Tomcat是一个开源的Java Servlet容器,广泛用于运行Java Web应用程序。它实现了Java Servlet和JavaServer Pages (JSP) 技术,提供了一个运行环境来处理HTTP请求、生成动态网页,并支持WebSocket通信。Tomcat以其稳定性、灵活性和易用性而受到开发者的青睐,是开发和部署Java Web应用的重要工具之一。
>>>>
漏洞描述

近日,奇安信CERT监测到官方修复Apache Tomcat 远程代码执行漏洞(CVE-2025-24813),当应用程序启用servlet写入功能(默认情况下禁用)、使用 Tomcat默认会话持久机制和存储位置、依赖库存在反序列化利用链时,未授权攻击者能够执行恶意代码获取服务器权限。鉴于此漏洞影响范围较大,建议客户尽快做好自查及防护。

02影响范围>>>>
影响版本

11.0.0-M1 <= Apache Tomcat <= 11.0.2

10.1.0-M1 <= Apache Tomcat <= 10.1.34

9.0.0.M1 <= Apache Tomcat <= 9.0.98
>>>>
其他受影响组件



03处置建议>>>>
安全更新

目前官方已发布安全更新,建议用户尽快升级至最新版本:

Apache Tomcat >=11.0.3

Apache Tomcat >=10.1.35

Apache Tomcat >=9.0.99

官方补丁下载地址:

https://tomcat.apache.org/security-11.html

https://tomcat.apache.org/security-10.html

https://tomcat.apache.org/security-9.html

04参考资料
[1]https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-1 08:36 , Processed in 0.070357 second(s), 17 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部