CVE-2025-24813

Оценки

EPSS

0.942высокий94.2%

0%20%40%60%80%100%

Процентиль: 94.2%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Описание

Уязвимость Path Equivalence: ‘file.Name’ (Internal Dot) в Apache Tomcat может привести к удаленному выполнению кода и/или раскрытию информации и/или добавлению вредоносного содержимого к загруженным файлам через включенный по умолчанию Default Servlet [1]. Эта проблема затрагивает Apache Tomcat версий от 11.0.0-M1 до 11.0.2, от 10.1.0-M1 до 10.1.34 и от 9.0.0.M1 до 9.0.98. Злоумышленник может просмотреть конфиденциальные файлы и/или внедрить содержимое в эти файлы при определенных условиях. Источники:
- [1] https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

anchore_overridesdebiannvdredhatubuntu

CWE

20CWE-44CWE-502

Связанные уязвимости

BDU:2025-02511

Эксплойты

ID эксплойта: 52134

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/52134

ID эксплойта: CVE-2025-24813

Источник: github-poc

URL: https://github.com/EQSTLab/CVE-2025-24813

Уязвимое ПО (26)

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:apache:tomcat-catalina:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "11.0.3",          "versionStartI...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:apache:tomcat-catalina:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "11.0.3",          "versionStartIncluding": "11.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:apache:tomcat-catalina:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "10.1.35",          "versionStartIncluding": "10.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:apache:tomcat-catalina:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "9.0.99"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:apache:tomcat:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "11.0.3",          "versionStartIncluding": "11.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:apache:tomcat:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "10.1.35",          "versionStartIncluding": "10.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:apache:tomcat:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "9.0.99"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:org.apache.tomcat:tomcat-catalina:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "11.0.3",          "versionStartIncluding": "11.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:org.apache.tomcat:tomcat-catalina:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "10.1.35",          "versionStartIncluding": "10.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:org.apache.tomcat:tomcat-catalina:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "9.0.99"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:apache:tomcat-embed-core:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "11.0.3",          "versionStar...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:apache:tomcat-embed-core:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "11.0.3",          "versionStartIncluding": "11.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:apache:tomcat-embed-core:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "10.1.35",          "versionStartIncluding": "10.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:apache:tomcat-embed-core:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "9.0.99"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:org.apache.tomcat.embed:tomcat-embed-core:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "11.0.3",          "versionStartIncluding": "11.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:org.apache.tomcat.embed:tomcat-embed-core:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "10.1.35",          "versionStartIncluding": "10.0.0-M1"        },        {          "cpe23uri": "cpe:2.3:a:org.apache.tomcat.embed:tomcat-embed-core:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "9.0.99"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Продукт: tomcat