CVE-2025-24813
Açıklama
Apache Tomcat'teki yazma yetkisi etkinleştirilmiş Default Servlet aracılığıyla, 'file.Name' (Dahili Nokta) kaynaklı Yol Eşdeğerliği; uzaktan kod çalıştırmaya ve/veya bilgi ifşasına ve/veya yüklenen dosyalara kötü amaçlı içerik eklenmesine yol açmaktadır. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.2 arası, 10.1.0-M1 ile 10.1.34 arası, 9.0.0.M1 ile 9.0.98 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL durumundaydı ancak etkilendiği bilinmektedir: 8.5.0 ile 8.5.100 arası. Diğer daha eski EOL sürümleri de etkilenmiş olabilir. Aşağıdakilerin tamamı doğruysa, kötü niyetli bir kullanıcı güvenlik açısından hassas dosyaları görüntüleyebilir ve/veya bu dosyalara içerik enjekte edebilirdi: - varsayılan servlet için yazma işlemlerinin etkin olması (varsayılan olarak devre dışıdır) - kısmi PUT desteğinin olması (varsayılan olarak etkindir) - güvenlik açısından hassas yüklemeler için hedef URL'nin, genel yüklemeler için olan hedef URL'nin bir alt dizini olması - saldırganın yüklenen güvenlik açısından hassas dosyaların isimlerini bilmesi - güvenlik açısından hassas dosyaların aynı zamanda kısmi PUT üzerinden yükleniyor olması Aşağıdakilerin tamamı doğruysa, kötü niyetli bir kullanıcı uzaktan kod çalıştırma gerçekleştirebilirdi: - varsayılan servlet için yazma işlemlerinin etkin olması (varsayılan olarak devre dışıdır) - kısmi PUT desteğinin olması (varsayılan olarak etkindir) - uygulamanın, varsayılan depolama konumuyla birlikte Tomcat'in dosya tabanlı oturum kalıcılığını kullanıyor olması - uygulamanın, bir deserialization saldırısında kullanılabilecek bir kütüphane içermesi Kullanıcıların sorunu gideren 11.0.3, 10.1.35 veya 9.0.99 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 22 Nis 2025- apache tomcat9.0.99, 10.1.35, 11.0.3 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-catalina11.0.3, 10.1.35, 9.0.99 ya da sonraki bir sürüm
- org.apache.tomcat.embed:tomcat-embed-core11.0.3, 10.1.35, 9.0.99 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | v < 9.0.99, 10.1.1 ≤ v < 10.1.35, 11.0.1 ≤ v < 11.0.3, 10.1.0, 11.0.0 | 9.0.99, 10.1.35, 11.0.3 |
| debian debian_linux | 11.0 | — |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
| org.apache.tomcat:tomcat-catalinaMaven | 11.0.0-M1 ≤ v < 11.0.3, 10.1.0-M1 ≤ v < 10.1.35, 9.0.0.M1 ≤ v < 9.0.99, 8.5.0 ≤ v ≤ 8.5.100 | 11.0.3, 10.1.35, 9.0.99 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.3, 10.1.0-M1 ≤ v < 10.1.35, 9.0.0.M1 ≤ v < 9.0.99, 8.5.0 ≤ v ≤ 8.5.100 | 11.0.3, 10.1.35, 9.0.99 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.