【误差通告】Apache Tomcat清静约束绕过误差 (CVE-2025-49125)

宣布时间 2025-06-17

一、误差概述


误差名称

Apache Tomcat清静约束绕过误差

CVE   ID

CVE-2025-49125

误差类型

会见控制误差

发明时间

2025-06-17

误差评分

暂无

误差品级

高危

攻击向量

网络

所需权限

无

使用难度

低

用户交互

不需要

PoC/EXP

已果真

在野使用

未发明


Apache Tomcat是一个开源的Java Servlet容器和Web效劳器，，，，，，，主要用于运行Java应用程序，，，，，，，特殊是基于Servlet和"text-wrap-mode: wrap;">? 增强系统和网络的会见控制，，，，，，，修改防火墙战略，，，，，，，关闭非须要的应用端口或效劳，，，，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，，，，，镌汰攻击面。。。。。。。

? 使用企业级清静产品，，，，，，，提升企业的网络清静性能。。。。。。。
? 增强系统用户和权限治理，，，，，，，启用多因素认证机制和最小权限原则，，，，，，，用户和软件权限应坚持在最低限度。。。。。。。
? 启用强密码战略并设置为按期修改。。。。。。。


3.4 参考链接


https://lists.apache.org/thread/m66cytbfrty9k7dc4cg6tl1czhsnbywk