CVE-2025-24813

요약

경로 동등성: 'file.Name' (내부 점)으로 인해 Apache Tomcat에서 쓰기가 허용된 Default Servlet을 통해 원격 코드 실행 및/또는 정보 공개 및/또는 업로드된 파일에 악성 콘텐츠가 추가될 수 있습니다. 이 문제는 Apache Tomcat에 영향을 미칩니다: 11.0.0-M1부터 11.0.2까지, 10.1.0-M1부터 10.1.34까지, 9.0.0.M1부터 9.0.98까지. 다음 버전들은 CVE 생성 시점에 이미 EOL이었지만 영향을 받는 것으로 알려져 있습니다: 8.5.0부터 8.5.100까지. 다른, 더 오래된 EOL 버전도 영향을 받을 수 있습니다. 다음 조건이 모두 충족되는 경우, 악의적인 사용자는 보안에 민감한 파일을 열람하고/하거나 해당 파일에 콘텐츠를 주입할 수 있었습니다: - Default Servlet에 대한 쓰기 허용(기본적으로 비활성화됨) - partial PUT 지원(기본적으로 활성화됨) - 보안 민감 업로드를 위한 대상 URL이 공개 업로드를 위한 대상 URL의 하위 디렉터리인 경우 - 공격자가 업로드되는 보안 민감 파일의 이름을 알고 있는 경우 - 보안 민감 파일 역시 partial PUT을 통해 업로드되는 경우 다음 조건이 모두 충족되는 경우, 악의적인 사용자는 원격 코드 실행을 수행할 수 있었습니다: - Default Servlet에 대한 쓰기 허용(기본적으로 비활성화됨) - partial PUT 지원(기본적으로 활성화됨) - 애플리케이션이 기본 저장 위치를 사용하는 Tomcat의 파일 기반 세션 지속성을 사용하고 있음 - 애플리케이션에 역직렬화 공격에 활용될 수 있는 라이브러리가 포함되어 있음 사용자는 이 문제를 해결하는 버전 11.0.3, 10.1.35 또는 9.0.99로 업그레이드하는 것이 좋습니다.

• POC-CVE-2025-24813PoC

  이 저장소에는 Apache Tomcat의 원격 코드 실행(RCE) 취약점인 **CVE-2025-24813**을 악용하기 위한 자동화된 개념 증명(PoC) 스크립트가 포함되어 있습니다. 이 취약점은 공격자가 악성 직렬화 페이로드를 서버에 업로드할 수 있게 하며, 특정 조건이 충족되면 역직렬화를 통한 임의 코드 실행으로 이어집니다.

• CVE-2025-24813-POCPoC

  CVE-2025-24813에 대한 개념 증명 익스플로잇으로, DefaultServlet의 잘못 구성된 파일 기반 세션 지속성을 통한 Apache Tomcat RCE를 시연합니다.