CVE-2025-41242
CVE-2025-41242: Vulnerabilidad de path traversal en contenedores Servlet no conformes
- Publicado
- 18 ago 2025
- Actualizado
- 25 ago 2025
- Asignación de CNA
- vmware
- Evidencia observada
- 17 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 80,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Las aplicaciones Spring Framework MVC pueden ser vulnerables a una "Vulnerabilidad de Path Traversal" cuando se implementan en un contenedor de Servlet no compatible. Una aplicación puede ser vulnerable cuando se cumplen todas las siguientes condiciones: * la aplicación se implementa como un WAR o con un contenedor de Servlet integrado * el contenedor de Servlet no rechaza secuencias sospechosas https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * la aplicación sirve recursos estáticos https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-title con el manejo de recursos de Spring Hemos verificado que las aplicaciones implementadas en Apache Tomcat o Eclipse Jetty no son vulnerables, siempre que las funciones de seguridad predeterminadas no estén deshabilitadas en la configuración. Dado que no podemos comprobar los exploits en todos los contenedores de Servlet y variantes de configuración, recomendamos encarecidamente actualizar su aplicación.
Fuentes
1CVE-2025-41242
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.