PT-2025-23194 · Apache+8 · Apache Tomcat+8

Greg K · Publicado 2025-05-12 · Atualizado 2026-06-02 · CVE-2025-46701

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Tomcat 11.0.0-M1 até 11.0.6 Versões do Apache Tomcat 10.1.0-M1 até 10.1.40 Versões do Apache Tomcat 9.0.0.M1 até 9.0.104

Descrição O problema está relacionado ao tratamento inadequado da sensibilidade a maiúsculas e minúsculas na servlet CGI do Apache Tomcat, permitindo o bypass das restrições de segurança que se aplicam ao componente pathInfo de um URI mapeado para a servlet CGI.

Recomendações Para as versões do Apache Tomcat 11.0.0-M1 até 11.0.6, atualize para a versão 11.0.7. Para as versões do Apache Tomcat 10.1.0-M1 até 10.1.40, atualize para a versão 10.1.41. Para as versões do Apache Tomcat 9.0.0.M1 até 9.0.104, atualize para a versão 9.0.105.

Exploit

Correção

Enumeração de Fraquezas

CWE-178

Identificadores relacionados

ALT-PU-2025-13307

ALT-PU-2025-8715

BDU:2025-09498

BIT-TOMCAT-2025-46701

CVE-2025-46701

DLA-4244-1

GHSA-H2FW-RFH5-95R3

MGASA-2025-0177

OESA-2025-1641

OPENSUSE-SU-2025:15301-1

OPENSUSE-SU-2025:15302-1

OPENSUSE-SU-2025:15303-1

RHSA-2026:18536

RHSA-2026:18537

RHSA-2026:18916

RHSA-2026:2740

SUSE-SU-2025:02214-1

SUSE-SU-2025:02261-1

SUSE-SU-2025:02280-1

SUSE-SU-2025_02214-1

SUSE-SU-2025_02261-1

SUSE-SU-2025_02280-1

SUSE-SU-2026:1058-1

USN-7705-1

Produtos afetados

Alt Linux

Apache Tomcat

Astra Linux

Bitbucket

Debian

Linuxmint

Red Os

Suse

Ubuntu

Referências · 130

• 🔥 https://github.com/SleepingBag945/CVE-2024-50379 · Exploit
• 🔥 https://github.com/ph0ebus/Tomcat-CVE-2024-50379-Poc · Exploit
• 🔥 https://github.com/iSee857/CVE-2024-50379-PoC · Exploit
• 🔥 https://github.com/lizhianyuguangming/CVE-2024-50379-exp · Exploit
• 🔥 https://github.com/v3153/CVE-2024-50379-POC · Exploit
• https://github.com/apache/tomcat · Nota
• https://github.com/apache/tomcat/commit/2c6800111e7d8d8d5403c07978ea9bff3db5a5a5 · Nota
• https://github.com/apache/tomcat/commit/0f01966eb60015d975525019e12a087f05ebf01a · Nota
• https://github.com/apache/tomcat/commit/fab7247d2f0e3a29d5daef565f829f383e10e5e2 · Nota
• https://github.com/apache/tomcat/commit/8df00018a252baa9497615d6420fb6c10466fa74 · Nota
• https://github.com/apache/tomcat/commit/8cb95ff03221067c511b3fa66d4f745bc4b0a605 · Nota
• https://github.com/apache/tomcat/commit/238d2aa54b99f91d1111467e2237d2244c64e558 · Nota
• https://suse.com/security/cve/CVE-2020-13934 · Nota
• https://osv.dev/vulnerability/BIT-tomcat-2025-46701 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7705-1 · Aviso do Fabricante