CVE-2025-48989
Yüksək
Təsvir
Apache Tomcat-də resursların düzgün bağlanmaması və ya azad edilməməsi zəifliyi, Tomcat-i "made you reset" hücumuna qarşı həssas edib. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.9-a qədər, 10.1.0-M1-dən 10.1.43-ə qədər və 9.0.0.M1-dən 9.0.107-yə qədər. Daha köhnə, dəstəyi bitmiş (EOL) versiyalar da təsirlənə bilər. İstifadəçilərə problemi aradan qaldıran 11.0.10, 10.1.44 və ya 9.0.108 versiyalarından birinə yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc13 avq 2025
İlk görülmə13 avq 2025
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Yeniləyin
- apache tomcat9.0.108, 10.1.44, 11.0.10 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote11.0.10, 10.1.44, 9.0.108 və ya daha yeni versiya
- org.apache.tomcat.embed:tomcat-embed-core11.0.10, 10.1.44, 9.0.108 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 9.0.1 ≤ v < 9.0.108, 10.0.0 ≤ v < 10.1.44, 11.0.0 ≤ v < 11.0.10, 9.0.0 | 9.0.108, 10.1.44, 11.0.10 |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.10, 10.1.0-M1 ≤ v < 10.1.44, 9.0.0.M1 ≤ v < 9.0.108 | 11.0.10, 10.1.44, 9.0.108 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.10, 10.1.0-M1 ≤ v < 10.1.44, 9.0.0.M1 ≤ v < 9.0.108 | 11.0.10, 10.1.44, 9.0.108 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.