CVE-2025-24813

حرجةتم النشر

Apache Tomcat: احتمالية تنفيذ تعليمات برمجية عن بُعد و/أو كشف معلومات و/أو إتلاف معلومات عبر PUT الجزئي

تم النشر: 10‏/03‏/2025
محدث: 29‏/10‏/2025
تخصيص CNA: apache
الأدلة المرصودة: 01‏/04‏/2025

CVSS الأساسي

10.0/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

99.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 100.0‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

تكافؤ المسار: 'file.Name' (النقطة الداخلية) يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد و/أو الكشف عن المعلومات و/أو إضافة محتوى ضار إلى الملفات المرفوعة عبر Default Servlet مع تمكين الكتابة في Apache Tomcat. تؤثر هذه المشكلة على Apache Tomcat: من 11.0.0-M1 حتى 11.0.2، ومن 10.1.0-M1 حتى 10.1.34، ومن 9.0.0.M1 حتى 9.0.98. الإصدارات التالية كانت في نهاية الدعم (EOL) وقت إنشاء CVE ولكن من المعروف أنها متأثرة: 8.5.0 حتى 8.5.100. الإصدارات الأخرى الأقدم التي بلغت نهاية الدعم قد تكون متأثرة أيضًا. إذا تحققت جميع الشروط التالية، كان بإمكان مستخدم ضار عرض الملفات الحساسة أمنيًا و/أو حقن محتوى في تلك الملفات: - تمكين الكتابة في Default Servlet (معطّل افتراضيًا) - دعم PUT الجزئي (ممكّن افتراضيًا) - أن يكون عنوان URL الهدف للرفع الحساس أمنيًا دليلاً فرعيًا لعنوان URL الهدف للرفع العام - معرفة المهاجم بأسماء الملفات الحساسة أمنيًا التي يتم رفعها - أن تُرفع الملفات الحساسة أمنيًا أيضًا عبر PUT الجزئي إذا تحققت جميع الشروط التالية، كان بإمكان مستخدم ضار تنفيذ تعليمات برمجية عن بُعد: - تمكين الكتابة في Default Servlet (معطّل افتراضيًا) - دعم PUT الجزئي (ممكّن افتراضيًا) - استخدام التطبيق لاستمرارية الجلسة المبنية على الملفات في Tomcat مع موقع التخزين الافتراضي - تضمين التطبيق لمكتبة يمكن استغلالها في هجوم إلغاء التسلسل يُنصح المستخدمون بالترقية إلى الإصدار 11.0.3 أو 10.1.35 أو 9.0.99، الذي يصلح المشكلة.

المصادر

أدلة المستودعات: الملفات: 3 · المستودعات: 3

1 وحدة1 قالب1 مختبر

Tomcat Session Deserialization Remote Code Executionمختبر
tomcat/CVE-2025-24813
Tomcat Session Deserialization Remote Code Execution (CVE-2025-24813)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 8fd63916f7a8أداة ذات صلة
Tomcat Partial PUT Java Deserializationوحدة
modules/exploits/multi/http/tomcat_partial_put_deserialization.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Linux,Unix,Windows($.exploit_multi/http/tomcat_partial_put_deserialization.platform)
- verification: check_declared($.exploit_multi/http/tomcat_partial_put_deserialization.check)
Apache Tomcat Path Equivalence - Remote Code Executionقالب
http/cves/2025/CVE-2025-24813.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 17f5725dc10cأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.