Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-49125

high Nessus 插件 ID 249598

版本 1.14