CVE-2025-46701
Təsvir
Apache Tomcat-ın GCI servletində böyük və kiçik hərflərə qarşı həssaslığın yanlış idarə edilməsi zəifliyi, CGI servletinə yönləndirilmiş URI-nin pathInfo komponentinə tətbiq olunan təhlükəsizlik məhdudiyyətlərinin yan keçilməsinə imkan verir. Bu problem Apache Tomcat-ın aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.6-ya qədər, 10.1.0-M1-dən 10.1.40-a qədər, 9.0.0.M1-dən 9.0.104-ə qədər. CVE yaradıldığı zaman aşağıdakı versiyaların dəstəklənmə müddəti başa çatmışdı (EOL), lakin onların da təsirləndiyi məlumdur: 8.5.0-dan 8.5.100-ə qədər. Digər daha köhnə EOL versiyaları da təsirlənə bilər. İstifadəçilərə problemi aradan qaldıran 11.0.7, 10.1.41 və ya 9.0.105 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache tomcat9.0.105, 10.1.41, 11.0.7 və ya daha yeni versiya
- org.apache.tomcat:tomcat-catalina9.0.105, 10.1.41, 11.0.7 və ya daha yeni versiya
- org.apache.tomcat.embed:tomcat-embed-core9.0.105, 10.1.41, 11.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 9.0.0 ≤ v < 9.0.105, 10.1.0 ≤ v < 10.1.41, 11.0.0 ≤ v < 11.0.7 | 9.0.105, 10.1.41, 11.0.7 |
| org.apache.tomcat:tomcat-catalinaMaven | 9.0.0.M1 ≤ v < 9.0.105, 10.1.0-M1 ≤ v < 10.1.41, 11.0.0-M1 ≤ v < 11.0.7, 8.5.0 ≤ v ≤ 8.5.100 | 9.0.105, 10.1.41, 11.0.7 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 9.0.0.M1 ≤ v < 9.0.105, 10.1.0-M1 ≤ v < 10.1.41, 11.0.0-M1 ≤ v < 11.0.7, 8.5.0 ≤ v ≤ 8.5.100 | 9.0.105, 10.1.41, 11.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.