如 2025 年 10 月 CPU 公告所述远程主机上安装的 8.2.0.0.0 和 12.2.1.4.0 版本 Oracle Business Intelligence Enterprise Edition 受到多个漏洞的影响。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件Analytics Web Administration。支持的版本中受影响的是 7.6.0.0.0 和 8.2.0.0.0。可轻松利用的漏洞允许具有网络访问权限的高权限攻击者通过 HTTP 破坏 Oracle Business Intelligence Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。
    成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2025-53049)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件Platform Security (Apache Commons FileUpload)。支持的版本中受影响的是 7.6.0.0.0、8.2.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2025-48976)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件Analytics Server (Cryptography)。支持的版本中受影响的是 7.6.0.0.0 和 8.2.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作；未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据；以及在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2024-12797)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件Analytics Server (Apache Commons IO)。支持的版本中受影响的是 7.6.0.0.0、8.2.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）(CVE-2024-47554)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Apache Commons FileUpload 版本为 < 1.6、2.0.0-M1 < 2.0.0-M4。因此，由于分配给多部分标头的资源限制不足，它容易受到拒绝服务漏洞的影响。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 10.1.42。因此，该软件受到 fixed_in_apache_tomcat_10.1.42_security-10 公告中提及的多个漏洞影响。

  - Windows 版 Apache Tomcat 安装程序中不受信任的搜索路径漏洞。在安装期间，Windows 版 Tomcat 安装程序会在未指定完整路径的情况下使用 icacls.exe。此问题会影响下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.7（含）、10.1.0 至 10.1.41（含）、9.0.23 至 9.0.105（含）。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49124)

  - Apache Tomcat 中因重写阀引起的会话固定漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-55668)

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

  - Apache Tomcat 中无限制或节流的资源分配漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-48988)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 11.0.8。因此，该软件受到 fixed_in_apache_tomcat_11.0.8_security-11 公告中提及的多个漏洞影响。

  - Windows 版 Apache Tomcat 安装程序中不受信任的搜索路径漏洞。在安装期间，Windows 版 Tomcat 安装程序会在未指定完整路径的情况下使用 icacls.exe。此问题会影响下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.7（含）、10.1.0 至 10.1.41（含）、9.0.23 至 9.0.105（含）。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49124)

  - Apache Tomcat 中因重写阀引起的会话固定漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-55668)

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

  - Apache Tomcat 中无限制或节流的资源分配漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-48988)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2025:11741 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.1.1 版本是 Red Hat JBoss Web Server 6.1.0 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS [jws-6] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcatpre/post-resources 的安全限制绕过 [jws-6] (CVE-2025-49125)
    * tomcat通过部件标头实现的 Apache Commons FileUpload DoS [jws-6] (CVE-2025-48976)
    * jws6-tomcatApache Tomcat 拒绝服务 [jws-6] (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14181 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14177 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14177 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102193 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108486 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108494 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108502 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108510 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108524 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:14177 公告中提及的多个漏洞的影响。

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)
      * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)
      * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)
      * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:14181 公告中提及的多个漏洞的影响。

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)
      * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)
      * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)
      * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:14181 中提及的多个漏洞的影响。

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6120 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6120-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tomcat10 CVE ID： CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52520 CVE-2025-53506 CVE-2025-55668 CVE-2025-55752 CVE-2025-55754 CVE-2025-61795 CVE-2025-31650 CVE-2025-31651 Debian 缺陷：1106820 1108119 1108117 1111097 1108115 1109112 1109114 1111099 1119294


    在 Java Web 服务器和 servlet 引擎 Tomcat 10 中发现多个安全漏洞。本次更新改进了 HTTP/2 连接的处理方式，并修正了可能导致不受控制资源消耗和拒绝服务的多种缺陷。

    对于旧稳定发行版本 (bookworm)，已在版本 10.1.52-1~deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 10.1.52-1~deb13u1 中修复这些问题。

    我们建议您升级 tomcat10 程序包。

    如需了解 tomcat10 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat10

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275601	Oracle Business Intelligence Enterprise Edition2025 年 10 月 CPU	Nessus	Misc.	2025/11/18	2025/11/18	high
278764	Apache Commons FileUpload < 1.6、2.0.0-M1 < 2.0.0-M4 拒绝服务 (CVE-2025-48976)	Nessus	Misc.	2025/12/16	2026/2/24	high
240058	Apache Tomcat 10.1.0.M1 < 10.1.42 多个漏洞	Nessus	Web Servers	2025/6/16	2026/1/21	high
240059	Apache Tomcat 11.0.0.M1 < 11.0.8 多个漏洞	Nessus	Web Servers	2025/6/16	2026/1/21	high
243185	RHEL 10 / 8 / 9Red Hat JBoss Web Server 6.1.1 (RHSA-2025:11741)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	high
253046	RHEL 9：tomcat (RHSA-2025:14181)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	high
253060	RHEL 8：tomcat (RHSA-2025:14177)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	high
253064	Oracle Linux 8：tomcat (ELSA-2025-14177)	Nessus	Oracle Linux Local Security Checks	2025/8/20	2026/1/21	high
253518	AlmaLinux 8tomcat (ALSA-2025:14177)	Nessus	Alma Linux Local Security Checks	2025/8/21	2025/8/21	high
253668	AlmaLinux 9tomcat (ALSA-2025:14181)	Nessus	Alma Linux Local Security Checks	2025/8/22	2025/8/22	high
266561	RockyLinux 9tomcat (RLSA-2025:14181)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
298164	Debian dsa-6120：libtomcat10-embed-java - 安全更新	Nessus	Debian Local Security Checks	2026/2/5	2026/3/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high