CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2025-03-10
Apache Tomcat Default Servlet 경로 동치성(Path Equivalence) 취약점 기반 원격 코드 실행 및 정보 유출 (CVE-2025-24813)
[영향 대상] Apache Tomcat 11.0.0-M1~11.0.2, 10.1.0-M1~10.1.34, 9.0.0.M1~9.0.98 및 지원 종료된 8.5.0~8.5.100 버전.
[파급 효과] Default Servlet의 쓰기 권한이 활성화된 환경에서 공격자가 내부 점(Internal Dot) 경로 동치성 우회를 통해 민감한 파일에 악성 콘텐츠를 주입하거나, 세션 역직렬화 공격을 연계하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
[권장 조치] 즉시 Apache Tomcat 공식 패치 버전(11.0.3, 10.1.35, 9.0.99 이상)으로 업그레이드하고, Default Servlet의 'readonly' 설정을 true(기본값)로 유지하십시오.