PT-2025-32985 · Apache+4 · Apache Tomcat+4

Greg K · Publicado 2025-06-03 · Atualizado 2026-02-07 · CVE-2025-55668

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Tomcat 11.0.0-M1 a 11.0.7 Versões do Apache Tomcat 10.1.0-M1 a 10.1.41 Versões do Apache Tomcat 9.0.0.M1 a 9.0.105

Descrição: Existe uma vulnerabilidade de fixação de sessão no Apache Tomcat devido a uma falha na válvula de rewrite.

Recomendações: Atualize para a versão 11.0.8 do Apache Tomcat. Atualize para a versão 10.1.42 do Apache Tomcat. Atualize para a versão 9.0.106 do Apache Tomcat.

Exploit

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

ALT-PU-2025-12367

ALT-PU-2025-12369

BDU:2025-09900

BIT-TOMCAT-2025-55668

CVE-2025-55668

GHSA-23HV-MWM6-G8JF

OESA-2025-2243

RHSA-2026:2740

RHSA-2026:6569

RHSA-2026:8334

Produtos afetados

Alt Linux

Apache Tomcat

Astra Linux

Debian

Red Os

Referências · 36

• 🔥 https://github.com/gregk4sec/CVE-2025-55668 · Exploit
• https://github.com/apache/tomcat · Nota
• https://github.com/apache/tomcat/commit/8621e4c6ba2c916a41eb34cb0f781171ead33fb6 · Nota
• https://github.com/apache/tomcat/commit/90306d971bb8b8393336d893644124fb2ca11d21 · Nota
• https://github.com/apache/tomcat/commit/9c3673ba04009377cb0c81ccb6cf5078aec1aa95 · Nota
• https://tomcat.apache.org/security-11 · Nota
• https://lists.apache.org/thread/v6bknr96rl7l1qxkl1c03v0qdvbbqs47 · Aviso do Fabricante
• https://t.me/CVEtracker/29887 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2025-55668 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1955694267847893319 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-tomcat11-cve-2025-55668 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-tomcat-cve-2025-55668 · Nota
• https://tomcat.apache.org/security-9 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-55668 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2243 · Nota