PT-2025-43996
CVE-2025-55752
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.10
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.44
إصدارات Apache Tomcat من 9.0.0.M11 حتى 9.0.108
إصدارات Apache Tomcat من 8.5.6 إلى 8.5.100
الوصف
توجد مشكلة تتعلق باجتياز المسار النسبي (relative path traversal) بسبب عيب رجعي حيث يتم تطبيع عناوين URL المعاد كتابتها قبل فك تشفيرها. وهذا يسمح للمهاجم بالتلاعب بـ URI الطلب لتجاوز القيود الأمنية، مما يمنحه وصولاً غير مصرح به إلى الدلائل المحمية مثل ’/WEB-INF/‘ و ’/META-INF/‘. في حالة تمكين طريقة PUT، قد يؤدي ذلك إلى تحميل ملفات ضارة، مما قد يؤدي بدوره إلى تنفيذ تعليمات برمجية عن بُعد. تحدث هذه المشكلة على وجه التحديد عند استخدام قواعد إعادة الكتابة لإعادة كتابة معلمات الاستعلام في عنوان URL، وغالبًا ما يتضمن ذلك مكون
RewriteValve.التوصيات
قم بالترقية إلى الإصدار 11.0.11 أو أحدث.
قم بالترقية إلى الإصدار 10.1.45 أو أحدث.
قم بالترقية إلى الإصدار 9.0.109 أو أحدث.
قم بتعطيل إدخالات
RewriteValve في ملف server.xml أو context.xml حيثما لم تكن مطلوبة بشكل صارم.قم بتعطيل طريقة PUT لمنع أي تنفيذ محتمل للرمز عن بُعد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾