远程主机上安装的 Tomcat 版本低于 9.0.104。因此，该应用程序受到 fixed_in_apache_tomcat_9.0.104_security-9 公告中提及的多个漏洞的影响。

- Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。建议用户升级到修复了此问题的版本 9.0.104。(CVE-2025-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 9.0.0.M1 < 9.0.104 多个漏洞

high Nessus 插件 ID 235034

版本 1.5