CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat

Ambiente di riproduzione basato su Docker per replicare la vulnerabilità di path traversal CVE-2025-55752 in Apache Tomcat 10.1.44.

Panoramica

CVE-2025-55752 è una vulnerabilità di path traversal nel componente RewriteValve di Apache Tomcat, causata da un ordine errato dell'elaborazione di normalizzazione degli URL: la normalizzazione avviene prima della decodifica dell'URL. Ciò consente a un attaccante di utilizzare sequenze di path traversal codificate nell'URL (come ..%2f) per aggirare le restrizioni di sicurezza e accedere a directory protette (ad es. /WEB-INF/).

Dettagli della vulnerabilità

• CVE ID: CVE-2025-55752
• CVSS v3.1: 7.5 (Alta)
• CWE: CWE-22 (Path Traversal)
• Componente affetto: Apache Tomcat RewriteValve
• Causa principale: Ordine di elaborazione: prima normalizzazione, poi decodifica

Versioni affette

Avvio rapido

Prerequisiti

• Docker
• Docker Compose

Configurazione dell'ambiente

1. Clona questo repository:

git clone https://github.com/AuroraSec-Pivot/CVE-2025-55752.git
cd CVE-2025-55752

2. Avvia l'ambiente vulnerabile:

docker-compose up -d

3. L'ambiente verrà avviato al seguente indirizzo:
   • Applicazione Tomcat: http://localhost:8080

Verifica della vulnerabilità

Utilizza il seguente percorso URL per testare la vulnerabilità di path traversal:

http://localhost:8080/rewrite/..%2fWEB-INF/web.xml

Se la vulnerabilità è presente, sarà possibile accedere con successo al file protetto /WEB-INF/web.xml.

Arresto dell'ambiente

docker-compose down

Dettagli tecnici

Principio della vulnerabilità

La vulnerabilità deriva dall'ordine errato nel trattamento degli URL da parte del componente RewriteValve:

1. Prima viene effettuata la normalizzazione dell'URL
2. Solo successivamente viene decodificato l'URL

Questo ordine di elaborazione consente a un attaccante di utilizzare sequenze di path traversal codificate nell'URL (come %2e%2e%2f o ..%2f) per aggirare i controlli di sicurezza e accedere a risorse che dovrebbero essere protette.

Soluzione di mitigazione

Aggiornare alle versioni corrette di Tomcat:

• Tomcat 11.0.11+
• Tomcat 10.1.45+
• Tomcat 9.0.109+

Dichiarazione di esonero responsabilità

Questo ambiente è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzarlo per scopi illegali. L'utente si assume ogni rischio; l'autore non si assume alcuna responsabilità legale.

Riferimenti

• Annuncio di sicurezza Apache Tomcat
• Dettagli CVE-2025-55752