CVE-2025-55752

Wysokie

Opublikowano: 27/10/2025(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu Relative Path Traversal w Apache Tomcat umożliwia atakującym manipulację URI żądania, co może prowadzić do obejścia zabezpieczeń, w tym ochrony dla /WEB-INF/ i /META-INF/. W przypadku włączonych żądań PUT, możliwe jest przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Organizacje mogą być narażone na poważne zagrożenia, w tym nieautoryzowany dostęp do wrażliwych zasobów oraz możliwość zdalnego wykonania kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Apache Tomcat do najnowszej wersji, aby usunąć tę podatność. Należy również rozważyć ograniczenie dostępu do żądań PUT tylko dla zaufanych użytkowników oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Apache Tomcat: from 11.0.0-M1 through 11.0.10, from 10.1.0-M1 through 10.1.44, from 9.0.0.M11 through 9.0.108, and affected versions 8.5.6 through 8.5.100.

CVE-2025-55754Krytyczne
Podatność w Apache Tomcat związana z niewłaściwym neutralizowaniem sekwencji ucieczki ANSI w komunikatach logów. Atakujący mógł wykorzystać specjalnie przygotowany URL do wstrzyknięcia sekwencji, co mogło prowadzić do manipulacji konsolą i schowkiem w systemie Windows.

Oryginalny opis (angielski, źródło NVD)

Relative Path Traversal vulnerability in Apache Tomcat. The fix for bug 60013 introduced a regression where the rewritten URL was normalized before it was decoded. This introduced the possibility that, for rewrite rules that rewrite query parameters to the URL, an attacker could manipulate the request URI to bypass security constraints including the protection for /WEB-INF/ and /META-INF/. If PUT requests were also enabled then malicious files could be uploaded leading to remote code execution. PUT requests are normally limited to trusted users and it is considered unlikely that PUT requests would be enabled in conjunction with a rewrite that manipulated the URI. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.10, from 10.1.0-M1 through 10.1.44, from 9.0.0.M11 through 9.0.108. The following versions were EOL at the time the CVE was created but are known to be affected: 8.5.6 though 8.5.100. Other, older, EOL versions may also be affected. Use