1. トップページ
  2. Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

登録日 : 2025.03.11 掲載サイト : JVN
脆弱性情報 重要
Apache Tomcatのpartial PUTの元の実装では、ユーザーが指定したファイル名とパスを基にパス区切り文字を「.」に置き換えた一時ファイルが使用されています。このため、特定の条件下で、リモートコード実行、セキュリティ上重要なファイルの表示やコンテンツ挿入の可能性があります。（CVE-2025-24813、CWE-44、CWE-502）...
記事を読む

関連キーワード

改ざん 脆弱性

関連記事

Rockwell Automation製PowerFlex 755における重要な情報の平文送信の脆弱性
JVN
Microsoft 製品の脆弱性対策について(2025年2月)
IPA
Orthanc製Orthanc Serverにおける重要な機能に対する認証の欠如の脆弱性
JVN
HMS Networks製Ewon Flexy 202における重要情報の平文送信の脆弱性
JVN
Microsoft 製品の脆弱性対策について(2025年1月)
IPA