Apache Tomcat opravuje 1 zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apache Tomcat opravuje 1 zraniteľnosť

Apache Tomcat vo verziách 11.0.7, 10.1.41 a 9.0.105 opravuje jednu zraniteľnosť [1][2].

Apache Tomcat - obídenie bezpečnostných obmedzení (CVE-2025-46701)

CVSS 6.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je z dôvodu nesprávneho spracovania rozdielnej veľkosti písmen (case sensitivity) v časti 'pathInfo' URI mapovanej na CGI servlet umožnené obísť bezpečnostné obmedzenia servletu [1][2].

Zraniteľnosť sa nachádza v produkte:

*:Apache Tomcat; >=11.0.0-M1, <=11.0.6; >=10.1.0-M1, <=10.1.40; >=9.0.0.M1, <=9.0.104;

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Viac informácií:

CVE-2025-46701 na cve.org, NVD
CWE-178: Improper Handling of Case Sensitivity na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 5. 2025.

Odkazy

Za CESNET, z.s.p.o. Michaela Ručková dňa 30. 5. 2025.

Spätná väzba k reportu

[TLP:CLEAR] Apache Tomcat opravuje 1 zraniteľnosť

Apache Tomcat - obídenie bezpečnostných obmedzení (CVE-2025-46701)

CVSS 6.3 (Medium)

Odkazy