如公告 TuxCare CENTOS6：CLSA-2025：1755513827 所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到漏洞的影响。

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库，建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：tomcat6 / tomcat6-admin-webapps / tomcat6-docs-webapp / 等（CENTOS6：CLSA-2025：1755513827）

critical Nessus 插件 ID 352879

未找到变更日志

检测

CentOS Linux 6 [TuxCare] 安全更新：tomcat6 / tomcat6-admin-webapps / tomcat6-docs-webapp / 等 （CENTOS6：CLSA-2025：1755513827）

critical Nessus 插件 ID 352879

未找到变更日志

CentOS Linux 6 [TuxCare] 安全更新：tomcat6 / tomcat6-admin-webapps / tomcat6-docs-webapp / 等（CENTOS6：CLSA-2025：1755513827）