CVE-2025-24813

Yol ekvivalentliyi: Apache Tomcat-də yazma imkanı aktiv edilmiş Default Servlet vasitəsilə 'file.Name' (daxili nöqtə) uzaqdan kodun icrasına və/və ya məlumat sızmasına və/və ya yüklənmiş fayllara zərərli məzmunun əlavə edilməsinə səbəb olur. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.2-yə qədər, 10.1.0-M1-dən 10.1.34-ə qədər, 9.0.0.M1-dən 9.0.98-ə qədər. CVE yaradıldığı zaman aşağıdakı versiyaların dəstəyi başa çatmışdı (EOL), lakin onların da təsirləndiyi məlumdur: 8.5.0-dan 8.5.100-ə qədər. Digər daha köhnə EOL versiyaları da təsirlənə bilər. Əgər aşağıdakı şərtlərin hamısı ödənirsə, zərərli istifadəçi təhlükəsizlik baxımından həssas faylları görə və/və ya həmin fayllara məzmun yerləşdirə bilirdi: - default servlet üçün yazma imkanları aktivdir (defolt olaraq deaktivdir) - qismən PUT (partial PUT) dəstəyi aktivdir (defolt olaraq aktivdir) - təhlükəsizlik baxımından həssas yükləmələr üçün hədəf URL, ictimai yükləmələr üçün olan hədəf URL-in alt kataloqudur - hücum edən tərəfin yüklənən təhlükəsizlik baxımından həssas faylların adlarını bilməsi - təhlükəsizlik baxımından həssas faylların həmçinin qismən PUT vasitəsilə yüklənməsi Əgər aşağıdakı şərtlərin hamısı ödənirsə, zərərli istifadəçi uzaqdan kodun icrasını həyata keçirə bilirdi: - default servlet üçün yazma imkanları aktivdir (defolt olaraq deaktivdir) - qismən PUT (partial PUT) dəstəyi aktivdir (defolt olaraq aktivdir) - tətbiq Tomcat-in defolt saxlama yeri ilə fayl əsaslı sessiya davamlılığından (session persistence) istifadə edirdi - tətbiq deserializasiya hücumunda istifadə edilə biləcək kitabxana ehtiva edirdi İstifadəçilərə problemi aradan qaldıran 11.0.3, 10.1.35 və ya 9.0.99 versiyalarına yüksəltmə etmək tövsiyə olunur.