Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apache Tomcat opravuje 3 zraniteľnosti

Apache Tomcat verziami 11.0.12, 10.1.47 a 9.0.110 opravuje 3 zraniteľnosti [1][2][3]. Pre stabilné vydanie Debianu boli bezpečnostné opravy vydané iba v balíku tomcat9 vo verzii 9.0.107-0+deb11u1 pre bullseye (security) a vo verzii 9.0.70-2 pre bookworm [4][5][6]. Red Hat [7][8][9] ani Ubuntu opravy zatiaľ neposkytli alebo vydania zraniteľnosťami postihnuté nie sú [10][11][12]. Gentoo má pre najčastejšie architektúry opravené verzie k dispozícii ako testing [13].

Apache Tomcat - manipulácia s konzolou, spustenie príkazov (CVE-2025-55754)
CVSS 9.6 (Critical)

Neautentizovanému vzdialenému útočníkovi je s využitím špeciálne vytvorenej URL umožnené do logov Tomcatu vložiť ANSI escape sekvencie manipulujúce s konzolou a schránkou a prinútiť tak administrátora na vykonanie príkazu riadeného útočníkom. Zneužiteľnosť je potvrdená iba na strojoch s Windows, kde je podpora ANSI escape sekvencií povolená. Nemožno však vylúčiť možnosť podobného zneužitia aj na iných operačných systémoch [1].

Zraniteľnosť sa nachádza v produkte:

  • Apache Tomcat; >=8.5.60, <=8.5.100; >=9.0.40, <=9.0.108; >=10.1.0-M1, <=10.1.44; >=11.0.0-M1, <=11.0.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 10. 2025.

Apache Tomcat - vzdialené spustenie kódu (CVE-2025-55752)
CVSS 7.5 (High)

Autentizovanému vzdialenému útočníkovi je s využitím špeciálne vytvorenej URL požiadavky za určitých podmienok umožnené obísť bezpečnostné reštrikcie vrátane ochrany pre /WEB-INF/ a /META-INF/ a, ak sú povolené požiadavky PUT (zvyčajne obmedzené), nahrať škodlivý súbor a spustiť kód. Zraniteľnosť je regresiou opravy predchádzajúcej chyby (č. 60013) a vedie k normalizácii URL pred jej dekódovaním [2].

Zraniteľnosť sa nachádza v produkte:

  • Apache Tomcat; >=8.5.60, <=8.5.100; >=9.0.0.M11, <=9.0.108; >=10.1.0-M1, <=10.1.44; >=11.0.0-M1, <=11.0.10;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 10. 2025.

Apache Tomcat - DoS (CVE-2025-61795)
CVSS 5.3 (Medium)

Autentizovanému vzdialenému útočníkovi je za určitých podmienok umožnené vykonať útok DoS [3].

Zraniteľnosť sa nachádza v produkte:

  • Apache Tomcat; >=8.5.0, <=8.5.100; >=9.0.0.M1, <=9.0.109; >=10.1.0-M1, <=10.1.46; >=11.0.0-M1, <=11.0.11;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 10. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 29. 10. 2025.

CESNET, z.s.p.o. Logo