远程主机上安装的 AOS 版本低于 7.0.1.6。因此，该主机受到 NXSA-AOS-7.0.1.6 公告中提及的多个漏洞影响。

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库，建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - ipaddress 模块包含关于特定 IPv4 和 IPv6 地址是被指定为全局可访问还是私有的错误信息。这会影响 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 类别的 is_private 和 is_global 属性，不会根据 IANA 特殊用途地址注册表的最新信息返回其中的值。CPython 3.12.4 和 3.13.0a6 包含来自这些注册表的更新信息，因此实现预期行为。(CVE-2024-4032)

  - 在 69.1.1 及之前版本的 pypa/setuptools 中，package_index 模块存在漏洞，导致攻击者可以通过其下载函数执行远程代码。由于这些函数用于从用户提供或程序包索引服务器检索的 URL 下载程序包，因而容易受到代码注入影响。如果这些函数被泄露给用户控制的输入（例如程序包 URL），攻击者则可在系统上执行任意命令。此问题已在 70.0 版本中修复。(CVE-2024-6345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:3645 公告中提及的多个漏洞影响。

    * tomcat：由于 JSP 编译中的 TOCTOU 问题导致的 RCE (CVE-2024-50379)

    * tomcat：部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Tomcat 版本低於 9.0.99。因此會受到 fixed_in_apache_tomcat_9.0.99_security-9 公告中提及的一個弱點影響。

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5893 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5893-1 security@debian.org https://www.debian.org/security/Markus Koschany 2025 年 4 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tomcat10 CVE ID：CVE-2025-24813

    在 Java 型 Web 伺服器和 servlet 引擎 Tomcat 10 中發現一個安全性弱點。當啟用預設 servlet 的寫入 (預設為停用) 並啟用部分 PUT 的支援 (預設啟用) 時，惡意使用者可檢視安全性敏感檔案，和/或將內容插入這些檔案。在某些情況下，根據所使用的應用程式，可能發生遠端程式碼執行。

    針對穩定的發行版本 (bookworm)，已在 10.1.34-0+deb12u2 版本中修正此問題。

    建議您升級 tomcat10 套件。

    如需有關 tomcat10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat10

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-3683 公告中提及的多個弱點影響。

    - 解決: RHEL-82934 tomcat : 部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3647 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 tomcat8 版本早於 8.5.99-1.98。因此，此版本會受到 ALAS-2025-1969 公告中提及的一個弱點影響。

    路徑等價性問題：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。

    如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案和/或將內容插入這些檔案：- 已針對預設 servlet 啟用寫入 (預設為停用)- 支援部分 PUT (預設為啟用)- 安全性敏感檔案上傳的目標 URL 是公開上傳目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案名稱- 安全性敏感檔案也透過部分 PUT 請求進行上傳

    如果滿足下列所有條件，惡意使用者即可執行遠端程式碼：- 已為預設 servlet 啟用寫入 (預設為停用)- 支援部分 PUT (預設為啟用)- 應用程式使用 Tomcat 的檔案式工作階段潛伏機制，並採用預設的儲存位置- 應用程式包含可能被用於反序列化攻擊的函式庫

    建議使用者升級至 11.0.3、10.1.35 或 9.0.98 版，即可修正此問題。

    可在此處取得適用於所有版本的更多理由和修補程式連結：[1] https://tomcat.apache.org/security-11.html[2] https://tomcat.apache.org/security-10.html[3] https://tomcat.apache.org/security-9.html (CVE-2025-24813)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-7497 公告中提及的多個弱點影響。

    - 解決：RHEL-82925 tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)
    - 解決：RHEL-87272 tomcat：範例 Web 應用程式中的 DoS 弱點 (CVE-2024-54677)
    - 解決：RHEL-87273 tomcat：使用 Jakarta 驗證 API 時產生的驗證繞過弱點 (CVE-2024-52316)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Application Interface (Apache Tomcat))。受影響的支援版本是 25.0-25.5。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 來危害 Siebel CRM Deployment。
    成功攻擊此弱點可導致接管 Siebel CRM Deployment。 (CVE-2025-24813)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中的弱點 (元件EAI (JDOM))。
    受影響的支援版本是 25.0-25.5。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Siebel CRM Integration。若成功攻擊此弱點，可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2021-33813)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 25.0-25.5。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Siebel CRM Integration 可存取資料的存取權以及未經授權地存取重要資料或所有 Siebel CRM Integration 可存取資料的完整存取權。 (CVE-2024-27309)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.1.1。因此會受到 NXSA-AOS-7.1.1 公告中提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 10.1.35。因此會受到 fixed_in_apache_tomcat_10.1.35_security-10 公告中提及的一個弱點影響。

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 7.0.76-10。因此，會受到 ALAS2-2025-2812 公告中所提及的多個弱點影響。

    使用 NTFS 檔案系統從網路位置提供資源時，Apache Tomcat 10.0.0-M1 至 10.0.0-M9 版、9.0.0.M1 至 9.0.39 版、8.5.0 至 8.5.59 版以及 7.0.0 至 7.0.106 版容易受到某些組態中的 JSP 原始程式碼洩漏影響。根本原因在於 JRE API File.getCanonicalPath () 的非預期行為，而這則是 Windows API (FindFirstFileW) 在某些情況下的不一致行為所造成。(CVE-2021-24122)

    Apache Tomcat 中未完整清理弱點。在 Apache Tomcat 11.0.0-M1 至 11.0.0-M11、10.1.0-M1 至 10.1.13、9.0.0-M1 至 9.0.80 以及 8.5.0 至 8.5.93 版中，回收各種內部物件時存在一個錯誤，其可造成 Tomcat 略過部分回收處理程序，進而導致資訊從目前的要求/回應洩漏至下一個要求/回應。建議使用者升級至 11.0.0-M12 之後的版本、10.1.14 之後的版本、9.0.81 之後的版本或 8.5.94 之後的版本，以修正此問題。
    (CVE-2023-42795)

    路徑等價性問題：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。

    如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案和/或將內容插入這些檔案：- 已針對預設 servlet 啟用寫入 (預設為停用)- 支援部分 PUT (預設為啟用)- 安全性敏感檔案上傳的目標 URL 是公開上傳目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案名稱- 安全性敏感檔案也透過部分 PUT 請求進行上傳

    如果滿足下列所有條件，惡意使用者即可執行遠端程式碼：- 已為預設 servlet 啟用寫入 (預設為停用)- 支援部分 PUT (預設為啟用)- 應用程式使用 Tomcat 的檔案式工作階段潛伏機制，並採用預設的儲存位置- 應用程式包含可能被用於反序列化攻擊的函式庫

    建議使用者升級至 11.0.3、10.1.35 或 9.0.98 版，即可修正此問題。

    可在此處取得適用於所有版本的更多理由和修補程式連結：[1] https://tomcat.apache.org/security-11.html[2] https://tomcat.apache.org/security-10.html[3] https://tomcat.apache.org/security-9.html (CVE-2025-24813)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4108 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4108-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 4 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：tomcat9 版本：9.0.43-2~deb11u12 CVE ID：CVE-2025-24813

    在 Java 型 Web 伺服器和 servlet 引擎 Tomcat 9 中發現一個安全性弱點。當啟用預設 servlet 的寫入 (預設為停用) 並啟用部分 PUT 的支援 (預設啟用) 時，惡意使用者可檢視安全性敏感檔案，和/或將內容插入這些檔案。在某些情況下，根據所使用的應用程式，可能發生遠端程式碼執行。

    針對 Debian 11 Bullseye，已在 9.0.43-2~deb11u12 版本中修正此問題。

    建議您升級 tomcat9 套件。

    如需有關 tomcat9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2025:3454 公告中提及的一個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 5.8.3 版本是 Red Hat JBoss Web Server 5.8.2 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 [jws-5] (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:3683 公告中提及的多個弱點影響。

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)
      * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7525-1 公告中提及的一個弱點影響。

    據發現，Apache Tomcat 將暫存檔中的路徑分隔符號取代為點，故而導致錯誤地實作了部分 PUT 功能。遠端攻擊者可能利用此問題來存取

    敏感檔案、插入惡意內容或執行遠端程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7497 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：使用 Jakarta 驗證 API 時產生的驗證繞過弱點 (CVE-2024-52316)

    * tomcat：Apache Tomcat：範例 Web 應用程式中的 DoS 弱點 (CVE-2024-54677)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0.1.6。因此，它受到 NXSA-AOS-7.0.1.6 公告中所提及的多個弱點影響。

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - ipaddress 模組包含有關特定 IPv4 和 IPv6 位址被指定為全域可存取或私有的不正確資訊。這會影響 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 類別的 is_private 和 is_global 內容，其值不會根據 IANA 特殊用途位址登錄檔的最新資訊傳回。CPython 3.12.4 和 3.13.0a6 包含來自這些登錄檔的更新資訊，因此具有預期的行為。(CVE-2024-4032)

  - 在 69.1.1 之前版本的 pypa/setuptools 中，package_index 模組中有一個弱點，允許攻擊者透過下載函式執行遠端程式碼。這些函式用於從使用者提供的 URL 或從套件索引伺服器擷取的 URL 下載套件，容易受到程式碼插入弱點影響。如果這些函式暴露給使用者控制的輸入，例如套件 URL，則可用於在系統上執行任意命令。70.0 版已修正此問題。(CVE-2024-6345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:3645 公告中提及的多個弱點影響。

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240643	Nutanix AOS：多个漏洞 (NXSA-AOS-7.0.1.6)	Nessus	Misc.	2025/6/26	2025/9/10	critical
243169	RockyLinux 9 : tomcat (RLSA-2025:3645)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical
232528	Apache Tomcat 9.0.0.M1 < 9.0.99	Nessus	Web Servers	2025/3/10	2025/4/9	critical
233874	Debian dsa-5893：libtomcat10-embed-java - 安全性更新	Nessus	Debian Local Security Checks	2025/4/4	2025/4/4	critical
234030	Oracle Linux 8：tomcat (ELSA-2025-3683)	Nessus	Oracle Linux Local Security Checks	2025/4/8	2025/6/30	critical
234272	RHEL 9：tomcat (RHSA-2025:3647)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	critical
234708	Amazon Linux AMI：tomcat8 (ALAS-2025-1969)	Nessus	Amazon Linux Local Security Checks	2025/4/22	2025/4/22	critical
240963	Oracle Linux 10：tomcat (ELSA-2025-7497)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	critical
242243	Oracle Siebel CRM 25.x < 25.6 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2025/7/17	high
255240	Nutanix AOS多個弱點 (NXSA-AOS-7.1.1)	Nessus	Misc.	2025/8/26	2025/9/10	high
232529	Apache Tomcat 10.1.0.M1 < 10.1.35	Nessus	Web Servers	2025/3/10	2025/4/15	critical
233710	Amazon Linux 2：tomcat (ALAS-2025-2812)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	critical
233750	Debian dla-4108：libtomcat9-embed-java - 安全性更新	Nessus	Debian Local Security Checks	2025/4/2	2025/4/2	critical
233915	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.3 (RHSA-2025:0361)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	critical
234071	AlmaLinux 8：tomcat (ALSA-2025:3683)	Nessus	Alma Linux Local Security Checks	2025/4/9	2025/4/9	critical
237016	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ：Tomcat 弱點 (USN-7525-1)	Nessus	Ubuntu Local Security Checks	2025/5/21	2025/5/21	critical
237814	RHEL 10：tomcat (RHSA-2025:7497)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	critical
240643	Nutanix AOS：多個弱點 (NXSA-AOS-7.0.1.6)	Nessus	Misc.	2025/6/26	2025/9/10	critical
243169	RockyLinux 9：tomcat (RLSA-2025:3645)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical