CVE-2025-24813

गंभीरप्रकाशित

Apache Tomcat: आंशिक PUT के साथ संभावित RCE और/या सूचना प्रकटीकरण और/या सूचना भ्रष्टाचार

प्रकाशित: 10 मार्च 2025
अद्यतन: 29 अक्टू॰ 2025
सीएनए असाइन करना: apache
साक्ष्य देखे गए: 1 अप्रैल 2025

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.9%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

पथ समकक्षता: 'file.Name' (आंतरिक डॉट) जो Apache Tomcat में राइट-सक्षम Default Servlet के माध्यम से रिमोट कोड निष्पादन और/या सूचना प्रकटीकरण और/या अपलोड की गई फ़ाइलों में दुर्भावनापूर्ण सामग्री जोड़े जाने की ओर ले जाती है। यह समस्या Apache Tomcat के इन संस्करणों को प्रभावित करती है: 11.0.0-M1 से 11.0.2 तक, 10.1.0-M1 से 10.1.34 तक, 9.0.0.M1 से 9.0.98 तक। CVE बनाए जाने के समय निम्नलिखित संस्करण EOL थे लेकिन प्रभावित होने के लिए ज्ञात हैं: 8.5.0 से 8.5.100 तक। अन्य, पुराने, EOL संस्करण भी प्रभावित हो सकते हैं। यदि निम्नलिखित सभी स्थितियाँ सत्य होतीं, तो एक दुर्भावनापूर्ण उपयोगकर्ता सुरक्षा-संवेदनशील फ़ाइलों को देखने और/या उन फ़ाइलों में सामग्री इंजेक्ट करने में सक्षम होता: - डिफ़ॉल्ट सर्वलेट के लिए लेखन सक्षम (डिफ़ॉल्ट रूप से अक्षम) - आंशिक PUT का समर्थन (डिफ़ॉल्ट रूप से सक्षम) - सुरक्षा-संवेदनशील अपलोड के लिए एक लक्ष्य URL जो सार्वजनिक अपलोड के लिए लक्ष्य URL की उप-निर्देशिका था - अपलोड की जा रही सुरक्षा-संवेदनशील फ़ाइलों के नामों के बारे में हमलावर की जानकारी - सुरक्षा-संवेदनशील फ़ाइलें भी आंशिक PUT के माध्यम से अपलोड की जा रही थीं। यदि निम्नलिखित सभी स्थितियाँ सत्य होतीं, तो एक दुर्भावनापूर्ण उपयोगकर्ता रिमोट कोड निष्पादन करने में सक्षम होता: - डिफ़ॉल्ट सर्वलेट के लिए लेखन सक्षम (डिफ़ॉल्ट रूप से अक्षम) - आंशिक PUT का समर्थन (डिफ़ॉल्ट रूप से सक्षम) - एप्लिकेशन डिफ़ॉल्ट भंडारण स्थान के साथ Tomcat की file based session persistence का उपयोग कर रहा था - एप्लिकेशन में एक लाइब्रेरी शामिल थी जिसका उपयोग deserialization हमले में किया जा सकता है। उपयोगकर्ताओं को संस्करण 11.0.3, 10.1.35 या 9.0.99 में अपग्रेड करने की अनुशंसा की जाती है, जो इस समस्या को ठीक करता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Tomcat Session Deserialization Remote Code Executionलैब
tomcat/CVE-2025-24813
Tomcat Session Deserialization Remote Code Execution (CVE-2025-24813)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
Tomcat Partial PUT Java Deserializationमॉड्यूल
modules/exploits/multi/http/tomcat_partial_put_deserialization.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/tomcat_partial_put_deserialization.platform)
- verification: check_declared($.exploit_multi/http/tomcat_partial_put_deserialization.check)
Apache Tomcat Path Equivalence - Remote Code Executionटेम्पलेट
http/cves/2025/CVE-2025-24813.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।