CVE-2025-24813

Резюме

Эквивалентность путей: 'file.Name' (внутренняя точка), приводящая к удаленному выполнению кода и/или раскрытию информации и/или добавлению вредоносного содержимого в загружаемые файлы через сервлет по умолчанию с включенной записью в Apache Tomcat. Эта проблема затрагивает Apache Tomcat: с 11.0.0-M1 по 11.0.2, с 10.1.0-M1 по 10.1.34, с 9.0.0.M1 по 9.0.98. На момент создания CVE следующие версии были EOL, но, как известно, затронуты: с 8.5.0 по 8.5.100. Другие, более старые, EOL-версии также могут быть затронуты. Если выполнялись все следующие условия, злоумышленник мог просматривать конфиденциальные файлы и/или внедрять содержимое в эти файлы: - запись включена для сервлета по умолчанию (по умолчанию отключена) - поддержка частичного PUT (включена по умолчанию) - целевой URL для загрузки конфиденциальных файлов, который был подкаталогом целевого URL для публичных загрузок - знание злоумышленником имен загружаемых конфиденциальных файлов - конфиденциальные файлы также загружались через частичный PUT Если выполнялись все следующие условия, злоумышленник мог добиться удаленного выполнения кода: - запись включена для сервлета по умолчанию (по умолчанию отключена) - поддержка частичного PUT (включена по умолчанию) - приложение использовало файловую персистентность сессий Tomcat с местом хранения по умолчанию - приложение содержало библиотеку, которую можно использовать в атаке десериализации Пользователям рекомендуется обновиться до версии 11.0.3, 10.1.35 или 9.0.99, которая устраняет проблему.

• POC-CVE-2025-24813PoC

  Этот репозиторий содержит автоматизированный скрипт Proof of Concept (PoC) для эксплуатации **CVE-2025-24813** — уязвимости удалённого выполнения кода (RCE) в Apache Tomcat. Уязвимость позволяет злоумышленнику загрузить вредоносную сериализованную полезную нагрузку на сервер, что приводит к произвольному выполнению кода через десериализацию при выполнении определённых условий.