CVE-2024-50379
Apache Tomcat: RCE aufgrund eines TOCTOU-Problems bei der JSP-Kompilierung
- Veröffentlicht
- 17.12.2024
- Aktualisiert
- 03.11.2025
- CNA zuweisen
- apache
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,3 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Time-of-check Time-of-use (TOCTOU) Race Condition Schwachstelle während der JSP-Kompilierung in Apache Tomcat ermöglicht eine RCE (Remote Code Execution) auf Dateisystemen, die keine Groß-/Kleinschreibung unterscheiden (case-insensitive), wenn das Standard-Servlet für Schreibzugriff aktiviert ist (Nicht-Standard-Konfiguration). Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.1, von 10.1.0-M1 bis 10.1.33, von 9.0.0.M1 bis 9.0.97. Die folgenden Versionen waren zum Zeitpunkt der Erstellung der CVE bereits EOL, sind aber bekanntermaßen betroffen: 8.5.0 bis 8.5.100. Andere ältere EOL-Versionen könnten ebenfalls betroffen sein. Benutzern wird empfohlen, auf Version 11.0.2, 10.1.34 oder 9.0.98 zu aktualisieren, da diese das Problem beheben.
Quellen
- CVE-2024-50379Forschung
Technische Analyse von Apache Tomcat CVE-2024-50379, die Grundursache, Ausnutzungsbedingungen, Erkennungsstrategien und Gegenmaßnahmen abdeckt.
- CVE-2024-50379Exploit
tomcat CVE-2024-50379/CVE-2024-56337 Race-Condition-File-Upload-Exploit
Proof-of-Concept-Exploit für CVE-2024-50379, eine TOCTOU-Race-Condition in Apache Tomcat, die auf Dateisystemen ohne Groß-/Kleinschreibung zu Remote-Code-Ausführung führt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.