Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的相对路径遍历漏洞。缺陷 60013 的补丁引入了回归解码重写的 URL 之前已将其规范化。此问题可能会造成对于将查询参数重写为 URL 的重写规则攻击者可操纵请求 URI 以绕过安全限制包括 /WEB-INF/ 和 /META-INF/ 的保护。如果也启用了 PUT 请求则可以上传恶意文件从而导致远程代码执行。PUT 请求通常限于受信任的用户因此认为不可能将 PUT 请求与操纵 URI 的重写结合使用。此问题会影响 Apache Tomcat从 11.0.0-M1 到 11.0.10、从 10.1.0-M1 到 10.1.44、从 9.0.0。M11 到 9.0.108。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.6 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到版本 11.0.11 或更高版本、 10.1.45 或更高版本或 9.0.109 或更高版本这些版本修复了该问题。 (CVE-2025-55752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-55752

high Nessus 插件 ID 271816

版本 1.11