CVE-2025-55752: Apache Tomcat Path-Traversal-Sicherheitslücke

Docker-basierte Umgebung zur Reproduktion der Path-Traversal-Sicherheitslücke CVE-2025-55752 in Apache Tomcat 10.1.44.

Übersicht

CVE-2025-55752 ist eine Path-Traversal-Sicherheitslücke in der RewriteValve-Komponente von Apache Tomcat, die durch eine falsche Reihenfolge der URL-Normalisierung verursacht wird: Die URL-Normalisierung erfolgt vor der URL-Decodierung. Dies ermöglicht es Angreifern, URL-codierte Pfad-Traversal-Sequenzen wie ..%2f zu verwenden, um Sicherheitsbeschränkungen zu umgehen und auf geschützte Verzeichnisse wie /WEB-INF/ zuzugreifen.

Details der Sicherheitslücke

• CVE-ID: CVE-2025-55752
• CVSS v3.1: 7,5 (Hoch)
• CWE: CWE-22 (Path Traversal)
• Betroffene Komponente: Apache Tomcat RewriteValve
• Ursache: Verarbeitungsreihenfolge: Normalisierung vor Decodierung

Betroffene Versionen

Schnellstart

Voraussetzungen

• Docker
• Docker Compose

Umgebung einrichten

1. Klonen Sie dieses Repository:

git clone https://github.com/AuroraSec-Pivot/CVE-2025-55752.git
cd CVE-2025-55752

2. Starten Sie die verletzliche Umgebung:

docker-compose up -d

3. Die Umgebung wird unter den folgenden Adressen gestartet:
   • Tomcat-Anwendung: http://localhost:8080

Überprüfung der Sicherheitslücke

Testen Sie die Path-Traversal-Sicherheitslücke mit folgendem URL-Pfad:

http://localhost:8080/rewrite/..%2fWEB-INF/web.xml

Wenn die Sicherheitslücke vorhanden ist, kann die geschützte Datei /WEB-INF/web.xml erfolgreich aufgerufen werden.

Umgebung stoppen

docker-compose down

Technische Details

Funktionsweise der Sicherheitslücke

Die Sicherheitslücke beruht auf einer falschen Reihenfolge bei der Verarbeitung von URLs durch die RewriteValve-Komponente:

1. Zunächst wird eine Normalisierung der URL durchgeführt.
2. Erst danach erfolgt die Decodierung der URL.

Diese Verarbeitungsreihenfolge ermöglicht es Angreifern, URL-codierte Pfad-Traversal-Sequenzen (z. B. %2e%2e%2f oder ..%2f) zu verwenden, um Sicherheitsprüfungen zu umgehen und auf eigentlich geschützte Ressourcen zuzugreifen.

Behebung

Upgrade auf eine korrigierte Tomcat-Version:

• Tomcat 11.0.11+
• Tomcat 10.1.45+
• Tomcat 9.0.109+

Haftungsausschluss

Diese Umgebung dient ausschließlich Bildungszwecken und Sicherheitsforschung. Eine Nutzung für illegale Zwecke ist untersagt. Der Nutzer trägt das volle Risiko; der Autor übernimmt keinerlei rechtliche Haftung.

Referenzen

• Apache Tomcat Sicherheitshinweis
• CVE-2025-55752 Einzelheiten