BDU:2025-08201

Уязвимость программного обеспечения Apache Tomcat, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-07-09

Описание

Уязвимость программного обеспечения Apache Tomcat связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

АЛЬТ СП 10Tomcat (от 11.0.0-M1 до 11.0.7 включительно)Tomcat (от 10.1.0 до 10.1.41 включительно)Tomcat (от 9.0.23 до 9.0.105 включительно)

Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/lnow7tt2j6hb9kcpkggx32ht6o90vqzv

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://lists.apache.org/thread/lnow7tt2j6hb9kcpkggx32ht6o90vqzv https://www.openwall.com/lists/oss-security/2025/06/16/3 https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена