Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apache Tomcat opravuje vysoko závažnú zraniteľnosť

Apache Software Foundation verziami 11.0.3, 10.1.35 a 9.0.99 opravuje zraniteľnosť v produkte Apache Tomcat [1]. Oprava je dostupná aj v GitHub repozitári Apache Tomcat v commite 0a668e0 [2].

Apache Tomcat - information disclosure/corruption, RCE (CVE-2025-24813)
CVSS 8.7 (High)

Autentizovanému vzdialenému útočníkovi je vďaka nedostatočnej validácii cesty pri spracovaní požiadaviek partial PUT umožnené: i) čítať, modifikovať alebo prepísať potenciálne citlivý súbor, ak sú súčasne splnené podmienky – predvolený servlet má povolený zápis (predvolene zakázané), podpora partial PUT je povolená (predvolene zapnuté), cieľová URL na nahrávanie citlivých súborov je podadresárom URL na verejné nahrávanie, útočník pozná názvy nahrávaných citlivých súborov a tieto súbory sú nahrávané pomocou partial PUT; alebo ii) spustiť kód, ak sú súčasne splnené podmienky – predvolený servlet má povolený zápis, podpora partial PUT je povolená, aplikácia ukladá relácie do súborov (file-based session persistence) v predvolenom úložisku a obsahuje knižnicu potenciálne zraniteľnú voči deserializačným útokom [1][3].

Zraniteľnosť sa nachádza v produkte:

  • *:Apache Tomcat;>=11.0.0-M1,<=11.0.2;>=10.1.0-M1,<=10.1.34;>=9.0.0.M1,<=9.0.98;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 3. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 11. 3. 2025.

CESNET, z.s.p.o. Logo