Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder Informationen offenzulegen.
Product
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.
Vulnerabilities 1
-
Critical 10.0
Apache Tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUT
Path Equivalence: 'file.Name' (Internal Dot) leading to Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files via write enabled Default Servlet in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 t…
KEV Apr 1, 2025
Revision history
-
#27
Neue Updates von Oracle Linux aufgenommen
-
#26
Neue Updates von SUSE aufgenommen
-
#25
Neue Updates von Dell aufgenommen
-
#24
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#23
Neue Updates aufgenommen
-
#22
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#21
Neue Updates von Oracle Linux aufgenommen
-
#20
Neue Updates von Oracle Linux und Amazon aufgenommen
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von XEROX aufgenommen
-
#17
Neue Updates von Ubuntu aufgenommen
-
#16
Neue Updates von Ubuntu aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von Amazon aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#10
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#9
Neue Updates von Debian aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Aktive Ausnutzung gemeldet
References
-
Apache Mailing List vom 2025-03-10
https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq
-
GitHub Advisory Database vom 2025-03-10
https://github.com/advisories/GHSA-83qj-6fr2-vhqg
-
Red Hat Bugzilla vom 2025-03-10
https://bugzilla.redhat.com/show_bug.cgi?id=2351129
-
CVE-2025-24813-PoC vom 2025-03-13
https://github.com/iSee857/CVE-2025-24813-PoC/tree/main
-
openSUSE Security Update OPENSUSE-SU-2025:14897-1 vom 2025-03-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/7OKLY4MUG7KKGPWMJ2OO7BLP5MD4C3UC/
-
openSUSE Security Update OPENSUSE-SU-2025:14896-1 vom 2025-03-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/WQRQ6JSFISH4LSDOH7IDJHNYPKMGUF5X/
-
Wallarm Report vom 2025-03-16
https://lab.wallarm.com/one-put-request-to-own-tomcat-cve-2025-24813-rce-is-in-the-wild/
-
SUSE Security Update SUSE-SU-2025:0954-1 vom 2025-03-19
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020559.html
-
SUSE Security Update SUSE-SU-2025:1024-1 vom 2025-03-26
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020602.html
-
Amazon Linux Security Advisory ALAS-2025-2812 vom 2025-04-02
https://alas.aws.amazon.com/AL2/ALAS-2025-2812.html
-
Amazon Linux Security Advisory ALASTOMCAT9-2025-016 vom 2025-04-01
https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2025-016.html
-
Debian Security Advisory DLA-4108 vom 2025-04-02
https://lists.debian.org/debian-lts-announce/2025/04/msg00003.html
-
Red Hat Security Advisory RHSA-2025:3455 vom 2025-04-02
https://access.redhat.com/errata/RHSA-2025:3455
-
Red Hat Security Advisory RHSA-2025:3454 vom 2025-04-02
https://access.redhat.com/errata/RHSA-2025:3454
-
SUSE Security Update SUSE-SU-2025:1126-1 vom 2025-04-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BWB3ONW7PC4GFVVAWTBQCRXXSFFEFAZL/
-
Debian Security Advisory DSA-5893 vom 2025-04-05
https://lists.debian.org/debian-security-announce/2025/msg00055.html
-
Red Hat Security Advisory RHSA-2025:3608 vom 2025-04-08
https://access.redhat.com/errata/RHSA-2025:3608
-
Red Hat Security Advisory RHSA-2025:3645 vom 2025-04-07
https://access.redhat.com/errata/RHSA-2025:3645
-
Red Hat Security Advisory RHSA-2025:3646 vom 2025-04-07
https://access.redhat.com/errata/RHSA-2025:3646
-
Red Hat Security Advisory RHSA-2025:3647 vom 2025-04-07
https://access.redhat.com/errata/RHSA-2025:3647
-
Oracle Linux Security Advisory ELSA-2025-3645 vom 2025-04-08
https://linux.oracle.com/errata/ELSA-2025-3645.html
-
Red Hat Security Advisory RHSA-2025:3609 vom 2025-04-07
https://access.redhat.com/errata/RHSA-2025:3609
-
Oracle Linux Security Advisory ELSA-2025-3683 vom 2025-04-08
https://linux.oracle.com/errata/ELSA-2025-3683.html
-
Red Hat Security Advisory RHSA-2025:3683 vom 2025-04-08
https://access.redhat.com/errata/RHSA-2025:3683
-
IBM Security Bulletin 7230564 vom 2025-04-10
https://www.ibm.com/support/pages/node/7230564
-
Amazon Linux Security Advisory ALAS-2025-1969 vom 2025-04-17
https://alas.aws.amazon.com/ALAS-2025-1969.html
-
IBM Security Bulletin 7231915 vom 2025-04-26
https://www.ibm.com/support/pages/node/7231915
-
Red Hat Security Advisory RHSA-2025:7494 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7494
-
Red Hat Security Advisory RHSA-2025:7497 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7497
-
Ubuntu Security Notice USN-7525-1 vom 2025-05-21
https://ubuntu.com/security/notices/USN-7525-1
-
Ubuntu Security Notice USN-7525-2 vom 2025-05-27
https://ubuntu.com/security/notices/USN-7525-2
-
XEROX Security Advisory XRX25-012 vom 2025-06-02
https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
-
Oracle Linux Security Advisory ELSA-2025-7494 vom 2025-06-30
https://linux.oracle.com/errata/ELSA-2025-7494.html
-
Oracle Linux Security Advisory ELSA-2025-7497 vom 2025-06-30
https://linux.oracle.com/errata/ELSA-2025-7497.html
-
Amazon Linux Security Advisory ALAS2TOMCAT9-2025-016 vom 2025-07-01
https://alas.aws.amazon.com/AL2/ALAS2TOMCAT9-2025-016.html
-
Oracle Linux Security Advisory ELSA-2025-11335 vom 2025-07-17
https://linux.oracle.com/errata/ELSA-2025-11335.html
-
Rocky Linux Security Advisory RLSA-2025:3645 vom 2025-07-29
https://errata.build.resf.org/RLSA-2025:3645
-
EVE-NG Professional Release notes vom 2025-09-18
https://www.eve-ng.net/index.php/documentation/release-notes/
-
Rocky Linux Security Advisory RLSA-2025:7497 vom 2025-10-03
https://errata.build.resf.org/RLSA-2025:7497
-
Rocky Linux Security Advisory RLSA-2025:7494 vom 2025-10-03
https://errata.build.resf.org/RLSA-2025:7494
-
Dell Security Advisory DSA-2026-152 vom 2026-03-23
https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
-
SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html
-
Oracle Linux Security Advisory ELSA-2026-68660 vom 2026-09-18
https://linux.oracle.com/errata/ELSA-2026-68660.html