CVE-2025-24813

Resumo

Equivalência de Caminho: 'file.Name' (Ponto Interno) levando a Execução Remota de Código e/ou Divulgação de Informações e/ou conteúdo malicioso adicionado a arquivos enviados por upload por meio do Default Servlet com escrita habilitada no Apache Tomcat. Este problema afeta o Apache Tomcat: de 11.0.0-M1 até 11.0.2, de 10.1.0-M1 até 10.1.34, de 9.0.0.M1 até 9.0.98. As seguintes versões estavam em EOL (fim de vida) no momento em que o CVE foi criado, mas sabe-se que são afetadas: 8.5.0 até 8.5.100. Outras versões EOL mais antigas também podem ser afetadas. Se todas as condições a seguir fossem verdadeiras, um usuário mal-intencionado era capaz de visualizar arquivos sensíveis à segurança e/ou injetar conteúdo nesses arquivos: - escrita habilitada para o Default Servlet (desabilitada por padrão) - suporte para PUT parcial (habilitado por padrão) - uma URL de destino para uploads sensíveis à segurança que fosse um subdiretório de uma URL de destino para uploads públicos - conhecimento por parte do atacante dos nomes dos arquivos sensíveis à segurança que estavam sendo enviados - os arquivos sensíveis à segurança também sendo enviados via PUT parcial Se todas as condições a seguir fossem verdadeiras, um usuário mal-intencionado era capaz de executar código remotamente: - escrita habilitada para o Default Servlet (desabilitada por padrão) - suporte para PUT parcial (habilitado por padrão) - a aplicação estava usando a persistência de sessão baseada em arquivos do Tomcat com o local de armazenamento padrão - a aplicação incluía uma biblioteca que pode ser aproveitada em um ataque de desserialização Recomenda-se que os usuários atualizem para a versão 11.0.3, 10.1.35 ou 9.0.99, que corrige o problema.

Fontes