PT-2025-25562 · Apache · Apache Tomcat

T. Doğa Gelişli · Publicado 2025-06-09 · Atualizado 2026-04-28 · CVE-2025-49124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 a 11.0.7 Apache Tomcat versões 10.1.0 a 10.1.41 Apache Tomcat versões 9.0.23 a 9.0.105

Descrição O problema está relacionado a uma vulnerabilidade de Caminho de Pesquisa Não Confiável no instalador do Apache Tomcat para Windows. Durante a instalação, o instalador do Tomcat para Windows utilizou o icacls.exe sem especificar um caminho completo.

Recomendações Para as versões do Apache Tomcat 11.0.0-M1 a 11.0.7, atualize para a versão 11.0.8. Para as versões do Apache Tomcat 10.1.0 a 10.1.41, atualize para a versão 10.1.42. Para as versões do Apache Tomcat 9.0.23 a 9.0.105, atualize para a versão 9.0.106.

Correção

DoS

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2025-08201

BIT-TOMCAT-2025-49124

CVE-2025-49124

GHSA-42WG-HM62-JCWG

Produtos afetados

Apache Tomcat

Referências · 33

• https://github.com/apache/tomcat · Nota
• https://github.com/apache/tomcat/commit/c56456cda8151c9504dfb7985700824559d769a7 · Nota
• https://github.com/apache/tomcat/commit/28726cc2e63bed68771f5eb0f65a78dc7080571823 · Nota
• https://github.com/apache/tomcat/commit/e0e07812224d327a321babb554f5a5758d30cc49 · Nota
• https://twitter.com/the_yellow_fall/status/1934799023027966258 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1934643597434814650 · Publicação no Twitter
• https://twitter.com/oss_security/status/1934814576694186057 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49124 · Nota de Segurança
• https://tomcat.apache.org/security-11 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-49124 · Aviso do Fabricante
• https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.42 · Nota
• https://reddit.com/r/CVEWatch/comments/1led8p8/top_10_trending_cves_18062025 · Publicação no Reddit
• https://tomcat.apache.org/security-9 · Nota
• https://reddit.com/r/CVEWatch/comments/1lf739h/top_10_trending_cves_19062025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1934623392159658404 · Publicação no Twitter