CVE-2025-49125

सारांश

Apache Tomcat में वैकल्पिक पथ या चैनल का उपयोग करके प्रमाणीकरण बायपास (Authentication Bypass Using an Alternate Path or Channel) भेद्यता। जब PreResources या PostResources को वेब एप्लिकेशन के रूट के अलावा किसी अन्य स्थान पर माउंट किया जाता है, तो उन संसाधनों तक एक अप्रत्याशित पथ के माध्यम से पहुँचना संभव था। वह पथ संभवतः अपेक्षित पथ के समान सुरक्षा बाधाओं (security constraints) द्वारा संरक्षित नहीं था, जिससे उन सुरक्षा बाधाओं को बायपास किया जा सकता था। यह समस्या Apache Tomcat के इन संस्करणों को प्रभावित करती है: 11.0.0-M1 से 11.0.7 तक, 10.1.0-M1 से 10.1.41 तक, 9.0.0.M1 से 9.0.105 तक। CVE बनाए जाने के समय निम्नलिखित संस्करण EOL थे, लेकिन ज्ञात रूप से प्रभावित हैं: 8.5.0 से 8.5.100 तक। अन्य, पुराने, EOL संस्करण भी प्रभावित हो सकते हैं। उपयोगकर्ताओं को सलाह दी जाती है कि वे संस्करण 11.0.8, 10.1.42 या 9.0.106 में अपग्रेड करें, जो इस समस्या को ठीक करते हैं।

• CVE-2025-49125PoC

  CVE-2025-49125 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉयट जो Apache Tomcat को लक्षित करता है। यह भेद्यता सत्यापन और सुरक्षा मूल्यांकन के लिए एक केंद्रित परीक्षण मामला प्रदान करता है।