【误差通告】Apache Tomcat清静约束绕过误差 (CVE-2025-49125)

宣布时间 2025-06-17

一、误差概述


误差名称

Apache Tomcat清静约束绕过误差

CVE   ID

CVE-2025-49125

误差类型

会见控制误差

发明时间

2025-06-17

误差评分

暂无

误差品级

高危

攻击向量

网络

所需权限

无

使用难度

低

用户交互

不需要

PoC/EXP

已果真

在野使用

未发明


Apache Tomcat是一个开源的Java Servlet容器和Web服务器 ，主要用于运行Java应用程序 ，特殊是基于Servlet和"text-wrap-mode: wrap;">? 增强系统和网络的会见控制 ，修改防火墙战略 ，关闭非须要的应用端口或服务 ，镌汰将危险服务（如SSH、RDP等）袒露到公网 ，镌汰攻击面。

? 使用企业级清静产品 ，提升企业的网络清静性能。
? 增强系统用户和权限管理 ，启用多因素认证机制和最小权限原则 ，用户和软件权限应坚持在最低限度。
? 启用强密码战略并设置为按期修改。


3.4 参考链接


https://lists.apache.org/thread/m66cytbfrty9k7dc4cg6tl1czhsnbywk